防止PHP数据库数据泄露需：①用预处理语句防SQL注入；②遵循最小权限原则配置数据库账号；③关闭错误回显并记录日志；④敏感字段加密存储，禁用明文保存。
防止 PHP 应用中数据库数据泄露，核心在于不把敏感信息暴露给用户、不把数据库权限放得过大、不把原始错误信息返回给前端。下面从几个关键环节给出实用措施。
使用预处理语句防 SQL 注入
SQL 注入是导致数据泄露的最常见漏洞。务必避免拼接用户输入到 SQL 中：
- ✅ 正确做法：用 PDO 或 MySQLi 的预处理（Prepared Statement）绑定参数
- ❌ 错误做法：
$sql = "SELECT * FROM users WHERE id = " . $_GET['id']; - 示例（PDO）：
$stmt = $pdo->prepare("SELECT name, email FROM users WHERE id = ?"); $stmt->execute([$_GET['id']]);
最小权限原则配置数据库账号
应用连接数据库的账号不应拥有超级权限：
- 只授予所需表的
SELECT、INSERT、UPDATE权限，禁用DROP、CREATE、SHOW DATABASES等高危权限 - 生产环境禁用 root 或 admin 账号直连应用
- 不同模块可考虑分离账号（如后台管理用一个账号，前台查询用另一个只读账号）
关闭错误回显，记录日志而非暴露细节
PHP 错误信息可能包含数据库结构、路径、账号等敏感线索：
立即学习“PHP免费学习笔记（深入）”；
- 在生产环境设置
display_errors = Off（php.ini）或运行时调用ini_set('display_errors', '0'); - 开启
log_errors = On，将错误写入安全日志文件（确保日志目录不可被 Web 访问） - 自定义异常处理器，对数据库异常统一返回“操作失败”，不输出
SQLSTATE、表名、字段名等
敏感字段加密存储，非明文保存
身份证号、手机号、邮箱、密码等不能以明文或简单 Base64 存入数据库：
- 密码必须用
password_hash()加盐哈希，验证用password_verify() - 其他敏感字段（如身份证）可用 OpenSSL 扩展 AES-256-CBC 加密，密钥不硬编码，通过环境变量或密钥管理服务加载
- 避免在 SQL 日志、慢查询日志、审计日志中记录含敏感字段的完整语句
