PHPソースに書かれたデータベースへアクセスする際のパスワードを保護する方法

Question

表題の、PHPに関連する質問です。

PHPで書かれたアプリケーションがデータベースにアクセスするときは、
もちろんIDとパスワードが必要ですよね。

アプリケーションへログインするとき単独で最小限の情報を使う際、
PHPにIDとパスワードを保存させておかないといけないと思うんですが、
IDとパスワードを保護するのに一番いい方法はなんでしょうか？

PHPのコードの中に書き込んでしまうのでは、だめですよね？

Answer 1

質問の意図の確認なんですが、データベースにどうやってパスワードを保存するか、
ということではなくて、データベースにアクセスするのに「必要なパスワードを
どうやって保管しておくか」ということでよろしいですか？

その前提で下記に回答いたしますね。

こういう状況のとき、おっしゃる通りソースコードにパスワードを書くのではなく、
コンフィグファイルにパスワードを移動させるのが一般的です。

そして、システムの管理者にコンフィグファイルの権限を渡します。

こうすることによって、ソースの中にパスワードが書かれることもないので、
開発者側に情報を知らせずに、作業をしてもらうことが可能になりセキュアな運用が可能となります。