1、1：把配置文件里面的用户名，密码，数据库名瞎写一写，别人看到你的代码的配置文件看到的就是错误的数据库名和密码了。
创新互联建站-专业网站定制、快速模板网站建设、高性价比海阳网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式海阳网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖海阳地区。费用合理售后完善，十载实体公司更值得信赖。
2、无需任何PHP扩展的加密 此类加密的代表有 威盾PHP加密专家、PHP在线加密平台、PHP神盾 等。此类加密都是以eval函数为核心，辅以各式各样的字符串混淆和各种小技巧，来达到加密目的（更准确的说，应该算是混淆）。
3、而静态 salt 则可以直接放在类文件中（例如定义为一个静态属性即可）。
4、不需要加密，也无法加密。可以这么说，如果数据库和程序是在同一服务器，及数据库的地址是localhost，那么无需加密，因为加密了数据库并不能自己解密，而且只要网站或者服务器不被攻下，没有加密的必要。
5、2种PHP的源码加密方式，此加密方法支持任意PHP版。 注意，加密后的PHP代码无需第三方工具解密，像往常一样，直接运行即可。
同时采用多种编码函数 除了刚才提到的base64，php还有许多内置的编码函数，例如urlencode、gzcompress等。把这些函数混合使用可以提高解密的复杂度（不是难度），此外还可以使用strtr来制定自己的编码规则。
本步骤是选择要加密的文件，可以是单个文件[Add File]或整个文件夹[Add Folder]，然后[Next]。（此处，我选择的是对整个文件夹进行加密。即 D：\wamp\www\demo 里的所有文件进行加密。
打开Zend Guard 0，[File]-[New]-[Zend Guard Project]，新建项目。点击 Next ，下一步。弹出如下对话框，选择要进行加密的源文件或文件夹。
方法一：将想要加密的文件——右键添加到压缩文件（ZTP格式）——生成zip压缩文件夹右键——打开方式——用compressdfolders之后对生成的这个文件添加密码OK。
题主你可以使用 md5 或者 sha1 进行初步处理，但为了更加安全，请你同时加上两个 salt，一个静态 salt，一个动态的 salt。
第二种方法：可以使用MYSQL的 PASSWORD函数进行用户密码的加密。
对密码进行哈希最安全的方法是使用 bcrypt 算法。开源的 phpass 库以一个易于使用的类来提供该功能。
他们的使用方法如下：？php password = hash(sha256， $password)；PHP内置了hash()函数，你只需要将加密方式传给hash()函数就好了。你可以直接指明sha256， sha512， md5， sha1等加密方式。
数据库和php程序在不同的服务器，就是说你在操作数据库的时候需要远程操作，这样的话需要传输数据库账号密码，可以在本地加密后传输，然后在数据库服务器进行解密后，用原始的账号密码去操作数据库。
数据被截获是无法避免的，除非用SSL加密。比较安全的方法可以这样： 数据正常提交至lr.php 获取一个当前时间time() 将密码组合time()后md5 将组合后的密码md5值和之前获取的time()一起存入数据库。