在完成数据库连接之后没有关闭数据库连接的安全隐患是什么？

Question

使用后不关闭数据库连接可能会导致哪些安全问题？新页面加载后，PHP不会自动关闭它吗？

Answer 1

由于mysql_close()文件说：

使用mysql_close（）通常没有必要 ，作为非持久性开放 链接在脚本执行的 结束自动关闭。见 也释放资源。

由于连接由PHP管理，所以不应该存在安全风险。

Answer 2

我不能说这个页面是否关闭了连接（这取决于管理它的任何东西），但总的来说，当你完成时关闭它是一个好主意，因为长时间打开它可能会导致同时处理的其他页面出现饥饿问题，这些页面要连接到相同的数据源。

Answer 3

PHP是假设是一个“无共享”体系结构。也就是说，所有资源都分配给每个请求，然后在请求完成后清理。所以像内存，文件句柄，套接字，数据库连接等资源应该被释放或关闭。

但是，您可以使用persistent database connections，它们未关闭，但会重新用于下一个请求。如果你这样做，就会有一些安全隐患。任何连接状态都由下一个PHP请求继承。因此，如果您的应用程序使用数据库用户定义的变量或临时表，或者甚至使用LAST_INSERT_ID()，则下一个PHP请求可能会看到它不应该看到的特权数据。

如果关闭数据库连接以避免这种情况发生，那么基本上会破坏持久连接的值。所以你不妨使用普通的数据库连接。

Answer 4

Jeff Atwood写了an interesting blog post关于这个话题，你可能会觉得有趣。