こんな時のDB接続情報ってどこに記載すればいい？

Question

PHP から 画像処理をするために pythonファイルを exec()で呼んでいます。
そのpythonファイル内ではmysqlモジュールを使ってMySQLにデータを挿入しています。
pythonファイル内で使うDB情報は　「exec()時に引数として渡す」のか、 「PHP,Python共通の設定ファイルを設ける」のかどちらがいいですか？

Answer 1

環境にも依ります。特に共用レンタルサーバーの場合など。

execの引数で渡すと、psコマンドで他の一般ユーザーからも見えます。

環境変数で渡すとrootからはpsコマンドで見えます。まあ、rootからはファイルに書いても読もうと思えば読めるので気にしなくて良いかもしれませんが、悪意を持って意図的にファイルを見られるのと、なんかの作業でps axewwとかしたときについ見えちゃうのは違う気もする。

そういうおそれがない場合は、環境変数で渡すケースが多い気がします。
ファイルに書くと、ファイルのパス名をどうするかで、本番環境とテスト環境の違いとか、いろいろ面倒そう。

Answer 2

環境変数を使用するのがきれいな気がします。

Answer 3

そもそもpython側がDBまで扱う設計に問題があるのでは？

Answer 4

DB接続情報を共通化することで
処理に負担がかからなければ
好きな方法でやればいいんじゃないかな。

環境変数案を推すけど、
iniファイルとかjsファイルでもできるっちゃできるし。