php登录数据库,密码都直接写在程序里吗?不怕安全问题啊?

1、使用zend guard对php源文件进行加密，加密之后的php源文件就变成了乱码，当然计算机是认识这些乱码的哈。

滨海新区网站制作公司哪家好，找成都创新互联！从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作，到程序开发，运营维护。成都创新互联公司2013年成立到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联。

2、这个是不会的，只要其它人没有权限访问你的文件就可以，例如从服务器，FTP，网站后台文件浏览之类的，只从前台界面是拿不到php里面的变量（不包括网站漏洞）。

3、首先解说一个问题：流程：你要做的是 登录用户名和密码的校验。在数据库用户名表中，应该有用户名和密码等字段和记录。即为：在登录后台之前，就应该把用户名和密码插入到数据库用户表中。

数据库该怎么破解

装完Oracle数据库服务器以后，通过控制台来操作，步骤如下：开始-〉运行-〉cmd（打开控制台窗口）-〉敲入sqlplus-。输入正确的用户名密码（如scott/tiger）就可以操作了。

//方法一：创建一个空sqlite数据库，用IO的方式 FileStream fs = File.Create(“c：\\test.db“)；//方法二：用SQLiteConnection SQLiteConnection.CreateFile(“c：\\test.db“)；创建的数据库是个0字节的文件。

forcesql是一款命令行下专门用于破解MSSQL密码的工具，分为字典破解和穷举两种破解方式 破解过程中会连接远程MSSQL服务器的TCP 1433端口，因此破解前应确保远程服务器的TCP 1433开放并且可访问，否则该工具将失效。

针对sqlite数据库文件，进行加密。现有两种方案如下：对数据库中的数据进行加密。对数据库文件进行加密uin怎么获取？这个uin不是登录的帐号，而是属于内部的、程序界面上不可见的一个编号。

如图：把第二步中破解出来的密码复制、粘贴到密码框中，点击“确定”按钮 可以看到，数据库文件被打开了！！.由此可见，Access数据库的安全性很差，不适合在网站中使用，应该使用MSSQL、MySQL、Oracle等数据库替代。

单点登录如何实现？

获取用户信息等资源，实现单点登录。用户已经登录企业门户的前提下，单点登录到门户中的应用。门户与应用的域名没有关系。

在使用openid实现单点登录的方法有很多，可以使用上面共享session的方法，即把openid带在cookie里面，但是这样也会出现一样的cookie跨域的问题。

单点登录的本质就是在多个应用系统中共享登录状态。

单点登录将登录模块抽离出来成为一个统一认证平台，应用系统无需开发登录模块，只需简单接入统一认证平台。