我有一個簡單的網(wǎng)站，我在這里使用PDO建立到Mysql服務(wù)器的連接。

$dbh = new PDO('mysql:host=localhost;dbname=DB;port=3306', 'USER',

'SECRET',array(PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8"));

我在我的網(wǎng)站有一些流量，并達(dá)到服務(wù)器連接限制，網(wǎng)站拋出這個錯誤，與我的PLAIN密碼！

Fatal error: Uncaught exception

‘PDOException’ with message

‘SQLSTATE[08004] [1040] Too many

connections’ in

/home/domain/html/index.php:xxx

Stack trace: #0

/home/domain/html/index.php(64):

PDO->__construct(‘mysql:host=loca…’,

‘USER’, ‘SECRET’, Array) #1

{main} thrown in

/home/domain/html/index.php on

line 64

諷刺的是，我切換到PDO為安全的原因，所以這真的震驚了我，因?yàn)檫@個確切的錯誤是你可以很容易地在大多數(shù)網(wǎng)站使用簡單的http洪水挑釁。

我現(xiàn)在包裹我的連接在try / catch塊，但仍然我認(rèn)為這是災(zāi)難性的！

我是新的PDO，所以我的問題是：我該怎么做才能考慮安全？如何以安全的方式建立連接？還有其他已知的安全漏洞，像這個，我必須知道嗎？

總結(jié)

以上是生活随笔為你收集整理的php pdo连接不成功,php – 为什么PDO在连接失败时打印我的密码？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。