PHP 连接远程数据库的安全注意事项

php 远程连接数据库需严控安全风险：限制账号最小权限、禁用明文凭证、强制ssl/tls加密传输、防火墙限定ip访问、使用代理与密钥管理服务，并定期轮换凭据、防范sql注入。

PHP 连接远程数据库时，安全风险远高于本地连接，核心在于网络暴露、凭证管理与权限控制。稍有疏忽，就可能造成数据泄露、未授权访问甚至服务器沦陷。

严格限制数据库用户权限

绝不使用 root 或高权限账户连接远程数据库。应为每个应用创建专用账号，并仅授予其必需的最小权限：

• 只读操作的应用，只赋予 select 权限
• 需写入的场景，按表或库粒度授予 INSERT/UPDATE/delete，避免全局授权
• 禁用 FILE、PROCESS、SUPER 等高危权限
• mysql 中可通过 GRANT SELECT ON myapp.users TO 'app_user'@'192.168.10.%'; 限定来源 IP 段

禁止明文存储数据库凭证

数据库用户名、密码、主机地址等敏感信息不得硬编码在 PHP 文件中（如 config.php），更不能提交到 git 仓库：

• 使用环境变量加载（如 $_ENV['DB_HOST']），配合 .env 文件（确保该文件被 .gitignore 排除）
• 生产环境优先通过系统级环境变量或密钥管理服务（如 HashiCorp Vault、AWS Secrets Manager）注入
• 若必须用配置文件，将其放在 Web 根目录之外（如 /etc/myapp/db.conf.php），并设置严格文件权限（chmod 600）

启用加密传输与连接验证

远程连接默认走明文 TCP，中间人攻击可直接截获凭证和数据：

立即学习“PHP免费学习笔记（深入）”；

• MySQL：强制开启 SSL/TLS，在 pdo DSN 中添加 &sslmode=require，并验证服务器证书（设 PDO::MYSQL_ATTR_SSL_CA）
• postgresql：使用 sslmode=verify-full 并指定 sslrootcert 路径
• 确保数据库服务端已正确配置有效证书（自签名证书需额外信任处理）
• 禁用不安全协议（如 MySQL 的旧式认证插件 mysql_native_password，推荐 caching_sha2_password 配合 TLS）

网络层加固与访问控制

光靠应用层防护远远不够，需结合基础设施收敛攻击面：

• 数据库服务器防火墙只放行 PHP 应用服务器的固定 IP 和端口（如仅允许 10.20.30.40:3306）
• 避免将数据库端口（如 3306、5432）暴露在公网；必要时通过跳板机、ssh 隧道或 VPC 内网通信
• 使用数据库代理（如 ProxySQL、PgBouncer）统一管理连接，便于审计与限流
• 定期审查数据库登录日志，监控异常来源 IP 或高频失败连接

不复杂但容易忽略：每次部署新环境，都重新生成独立数据库账号和密码，不复用旧凭据；连接字符串中不拼接用户输入，始终使用预处理语句防注入——这虽是基础，却是远程场景下防止凭证被带出的关键一环。