### 数据库配置的最佳实践 在 Python 中处理数据库连接时，将数据库配置写入程序内部并不是最佳实践。通常建议将敏感信息（如用户名、密码、主机地址等）与代码分离，以提高安全性和可维护性。以下是详细说明： #### 1. 配置文件的使用 可以将数据库配置存储在一个单独的配置文件中，例如 `.ini` 或 `.json` 文件。这样可以避免直接将敏感信息硬编码到代码中[^1]。 ```python import configparser config = configparser.ConfigParser() config.read('database_config.ini') db_config = { 'host': config['mysql']['host'], 'user': config['mysql']['user'], 'password': config['mysql']['password'], 'db': config['mysql']['db'], 'charset': config['mysql']['charset'] } ``` 配置文件 `database_config.ini` 示例： ```ini [mysql] host = 127.0.0.1 user = root password = pass db = txt charset = utf8mb4 ``` #### 2. 环境变量的使用 另一种更安全的方式是通过环境变量来存储数据库配置信息。这种方式可以防止敏感信息被意外提交到版本控制系统中[^2]。 ```python import os from pymysql import connect db_config = { 'host': os.getenv('DB_HOST'), 'user': os.getenv('DB_USER'), 'password': os.getenv('DB_PASSWORD'), 'db': os.getenv('DB_NAME'), 'charset': os.getenv('DB_CHARSET') } conn = connect(**db_config) ``` 可以通过以下方式设置环境变量： - 在 Linux/Mac 上：`export DB_HOST=127.0.0.1` - 在 Windows 上：`set DB_HOST=127.0.0.1` #### 3. 使用 ORM 框架 如果项目规模较大，推荐使用 ORM（对象关系映射）框架，例如 SQLAlchemy。ORM 可以简化数据库操作，并提供更灵活的配置管理方式[^3]。 ```python from sqlalchemy import create_engine db_url = "mysql+pymysql://{username}:{password}@{host}/{database}?charset=utf8".format( username=os.getenv('DB_USER'), password=os.getenv('DB_PASSWORD'), host=os.getenv('DB_HOST'), database=os.getenv('DB_NAME') ) engine = create_engine(db_url) ``` #### 4. 安全性注意事项 - **避免硬编码**：不要将数据库配置信息直接写入代码中。 - **权限控制**：确保只有必要的人员可以访问配置文件或环境变量。 - **加密存储**：对于特别敏感的信息，可以考虑使用加密工具进行保护[^4]。 ```python # 加密示例（伪代码） import base64 def encrypt_password(password): return base64.b64encode(password.encode()).decode() def decrypt_password(encrypted_password): return base64.b64decode(encrypted_password.encode()).decode() ``` ### 结论 将数据库配置写入程序中并不是最佳实践。推荐使用配置文件或环境变量来管理数据库配置信息，从而提高代码的安全性和可维护性。