某服务器上装有 apache + php + phpmyadmin 并且允许外网访问。
现在有三个方案：
1 、使用数据库的账号和密码登录——这样每次要输入数据库账号和密码
2 、 phpmyadmin 所在目录设置 HTTP BASIC 认证——这样每次要输入 HTTP BASIC 认证的账号和密码，以及数据库账号和密码
3 、 phpmyadmin 所在目录设置 HTTP BASIC 认证，并且将数据库的 root 账号和密码设置到 phpmyadmin 的 config 文件里——这样每次要输入 HTTP BASIC 认证的账号和密码，不用输入数据库密码
第 2 种方法太麻烦，请问 1 和 3 哪种方案更安全呢？
我知道在公网使用 phpmyadmin 是不安全的，使用 root 账号登录更不安全，但为了方便，只好这样。
现在有三个方案：
1 、使用数据库的账号和密码登录——这样每次要输入数据库账号和密码
2 、 phpmyadmin 所在目录设置 HTTP BASIC 认证——这样每次要输入 HTTP BASIC 认证的账号和密码，以及数据库账号和密码
3 、 phpmyadmin 所在目录设置 HTTP BASIC 认证，并且将数据库的 root 账号和密码设置到 phpmyadmin 的 config 文件里——这样每次要输入 HTTP BASIC 认证的账号和密码，不用输入数据库密码
第 2 种方法太麻烦，请问 1 和 3 哪种方案更安全呢？
我知道在公网使用 phpmyadmin 是不安全的，使用 root 账号登录更不安全，但为了方便，只好这样。
Select Language