International PHP Conference Munich 2021

mysqli::ssl_set

mysqli_ssl_set

(PHP 5, PHP 7)

mysqli::ssl_set -- mysqli_ssl_set Используется для установления безопасных соединений, используя SSL

Описание

Объектно-ориентированный стиль

public mysqli::ssl_set(
    string|null $key,
    string|null $certificate,
    string|null $ca_certificate,
    string|null $ca_path,
    string|null $cipher_algos
): bool

Процедурный стиль

mysqli_ssl_set(
    mysqli $mysql,
    string|null $key,
    string|null $certificate,
    string|null $ca_certificate,
    string|null $ca_path,
    string|null $cipher_algos
): bool

Используется для установления безопасных соединений, используя SSL. Функцию необходимо вызывать до вызова mysqli_real_connect(). Для работы функции требуется включить поддержку OpenSSL, в противном случае функция делать ничего не будет.

Список параметров

link

Только для процедурного стиля: Объект mysqli, полученный с помощью mysqli_connect() или mysqli_init()

key

Путь и имя ключевого файла.

certificate

Путь и имя файла сертификата.

ca_certificate

Путь и имя файла с разрешениями сертификата.

ca_path

Путь к директории, в которой хранятся доверенные CA-сертификаты SSL в формате PEM.

cipher_algos

Список допустимых шифров для использования в SSL-шифровании.

Возвращаемые значения

Функция всегда возвращает true. Если SSL установлен некорректно mysqli_real_connect() вернёт ошибку при попытке подключения.

Смотрите также

add a note add a note

User Contributed Notes 2 notes

up
0
quackfish at gmail dot com
6 years ago
Be warned, MySQL prior to versions 5.7.3 do not require the server to use SSL [1]. In the case of PHP the client won't throw an error if the connection is downgraded to plain-text [2]

[1] https://dev.mysql.com/doc/refman/5.7/en/encrypted-connection-options.html#option_general_ssl
[2] http://www.idontplaydarts.com/2015/03/mysql-with-ssl-does-not-protect-against-active-mitm/
up
-7
Mike
1 year ago
You no longer need to specify the key - ca or cert to establish a secure connection to MySQL 5.7.3 you can just set ssl
To Top