Когда вы используете mysqli с ssl (ssl_set)

Question

Когда вы будете использовать OR, по каким причинам вы бы использовали mysqli с ssl?

У меня в настоящее время есть настройка веб-сайта для использования с SSL, поэтому SSL недостаточно для защиты данных пользователя?

В настоящее время я использую mysql и скоро буду преобразовывать свой код для использования с mysqli, но я смущен тем, какое преимущество использует mysqli с функцией ssl_set, если я уже использую SSL? В моем случае это было бы необходимо?

Спасибо!

Answer 1

SSL необходим для надежного получения данных от точки A до B, чтобы он не мог быть просмотрен злоумышленником в небезопасных сетях.

У MySQL есть поддержка SSL для фактического подключения к базе данных.

Когда вы посещаете свой онлайн-банк, вы действительно хотите, чтобы эти данные передавались по SSL, поэтому его нельзя увидеть при переходе по сетям, которые вы не контролируете/не доверяете.

Если ваши соединения с базой данных также переходят по сетям, которые вы не контролируете/доверяете, вы хотите использовать SSL.

При этом редко можно найти хостинговую компанию, которая поддерживает соединения SSL MySQL, и в целом слабая ссылка будет вашим веб-приложением, если в случае взлома есть прямой маршрут к БД и учетные данные, доступные в файлах конфигурации ,

Если вы делаете что-либо с достаточно чувствительной информацией, вам нужно будет найти компетентного управляемого поставщика или создать свою собственную инфраструктуру для обеспечения безопасности.