PHP Tətbiqlərində Həssas Məlumatların Təhlükəsiz İdarə Edilməsi

Bu mövzu süni intellekt tərəfindən yaradılıb ❗

Giriş:
Veb tətbiqləri inkişaf etdirərkən, verilənlər bazası bağlantı məlumatları, API açarları və digər həssas məlumatları kodun içində saxlamaq çox yayılmış, lakin çox təhlükəli bir praktikadır. Bu, kod deposuna sızma halında bütün məlumatların açıq düşməsinə səbəb ola bilər. Bu mövzuda, bu cür məlumatları təhlükəsiz və effektiv şəkildə idarə etmək üçün ətraf mühit dəyişənlərindən necə istifadə edəcəyimizi müzakirə edəcəyik.

Həll: Dotenv İstifadəsi
PHP tətbiqlərində ətraf mühit dəyişənlərini idarə etmək üçün vlucas/phpdotenv kimi bir kitabxana istifadə etmək ən yaxşı yanaşmalardan biridir. Bu kitabxana, layihənizin kök qovluğunda yerləşən .env faylındakı dəyişənləri $_ENV və $_SERVER superqlobal massivlərinə yükləməyə imkan verir.

Addım-addım Quraşdırma və İstifadə:

1. Kitabxananı quraşdırın:
   Layihənizin kök qovluğunda Composer vasitəsilə vlucas/phpdotenv paketini quraşdırın:
   
   CODE Copy

   1composer require vlucas/phpdotenv

   
   
   
2. .env faylını yaradın:
   Layihənizin kök qovluğunda .env adlı bir fayl yaradın və həssas məlumatlarınızı buraya əlavə edin. Bu faylı versiya nəzarətinə (məsələn, Git) əlavə etməyi unutmayın, yəni .gitignore faylına daxil edin!
   
   CODE Copy

   12345DB_HOST=localhost
   DB_NAME=my_database
   DB_USER=root
   DB_PASS=secret_password
   API_KEY=your_super_secret_api_key

   
   
   
3. PHP kodunuzda yükləyin və istifadə edin:
   Tətbiqinizin başlanğıc faylında (məsələn, index.php və ya bootstrap.php) Dotenv kitabxanasını yükləyin və dəyişənlərə müraciət edin.
   
   CODE Copy

   123456789101112131415161718192021<?php
   // Composer autoloader-i yükləyin
   require __DIR__ . '/vendor/autoload.php';
   
   // Dotenv-i yükləyin
   $dotenv = Dotenv\Dotenv::createImmutable(__DIR__);
   $dotenv->load();
   
   // Ətraf mühit dəyişənlərinə müraciət edin (PHP 8.2+ üçün tövsiyə olunur)
   $dbHost = $_ENV['DB_HOST'];
   $dbName = $_ENV['DB_NAME'];
   $dbUser = $_ENV['DB_USER'];
   $dbPass = $_ENV['DB_PASS'];
   $apiKey = $_ENV['API_KEY'];
   
   echo "Verilənlər bazası hostu: " . $dbHost . "<br>";
   echo "API Açarınız: " . $apiKey . "<br>";
   
   // Burada verilənlər bazası bağlantınızı qura bilərsiniz
   // $pdo = new PDO("mysql:host={$dbHost};dbname={$dbName}", $dbUser, $dbPass);
   ?>

Məntiqi Əsaslandırma:
Bu yanaşma bir neçə səbəbdən kritikdir:

• Təhlükəsizlik: Həssas məlumatlar kod reposundan ayrı saxlandığı üçün kod sızsa belə, onlar birbaşa ifşa olunmur.
  
• Portativlik: Tətbiqi fərqli mühitlərə (inkişaf, test, istehsal) köçürərkən, yalnız .env faylını dəyişmək kifayətdir, kodda heç bir dəyişiklik etməyə ehtiyac qalmır.
  
• Mühitə Xüsusilik: Hər bir mühit üçün fərqli konfiqurasiyalar asanlıqla tətbiq edilə bilər. Məsələn, inkişaf mühitində test verilənlər bazası, istehsalda isə əsas verilənlər bazası istifadə oluna bilər.

Unutmayın ki, PHP 8.2+ versiyalarında $_ENV superqlobalı default olaraq doldurulur, lakin köhnə versiyalarda getenv() istifadə etmək daha təhlükəsiz ola bilər, ya da Dotenv konfiqurasiyasını Dotenv::createImmutable(__DIR__)->load(); yerinə Dotenv::createMutable(__DIR__)->load(); edərək putenv() ilə dəyişənləri ətraf mühitə yerləşdirməklə getenv() ilə oxuya bilərsiniz. Lakin createImmutable və $_ENV istifadəsi müasir və tövsiyə olunan yanaşmadır.