django mysql端口安全设置_Django数据库的安全配置问题

在Django中,直接在settings.py中暴露数据库的用户名和密码存在安全风险。对于MSSQL Server,可以参考MySQL的方式,将敏感信息移出settings.py,但my.cnf中的密码仍是明文。目前,Django官方没有直接提供数据库配置加密的功能。一种可能的安全做法是使用环境变量来存储这些敏感信息,不在源代码中硬编码。这样可以通过外部环境设置来保护数据库连接信息,提高安全性。

我是刚接触django的新手, 有很多地方不了解, 请教大家多多指教, 谢谢.

Django数据库的配置在settings.py中的DATABASES节段中

DATABASES = {

'default': {

'ENGINE': 'sql_server.pyodbc',

'NAME': 'dabaseName',

'USER': 'userName',

'PASSWORD': 'password',

'HOST': 'hostnaem',

'PORT': '1433',

'OPTIONS':{

'driver':'SQL Server Native Client 11.0',

},

}

}

我使用的是MS SQL server, 在windows环境, 我想请教在settings.py中的数据库相关设定的数据库联机账号/密码要如何加密? 直接放在设定中太危险了.

我查询django相关文件有找到对于MySQL的描述是可以将相关的设定写到另一个档案

settings.py

```

DATABASES = {

'default': {

'ENGINE': 'django.db.backends.mysql',

'OPTIONS': {

'read_default_file': '/path/to/my.cnf',

},

}

}

my.cnf

[client]

database = NAME

user = USER

password = PASSWORD

default-character-set = utf8

```

但是这样看起在my.cnf中的账号密码仍然是明文, 还是有资安的风险。

请问django在数据库的配置上有没有辨法对敏感的数据加密? 或者有什么安性的作法?

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值