MySQL通过代理php连接

Question

我想从本地主机连接到远程数据库，但远程DB只允许从白名单上的IP连接。

由于我是在一个动态的IP从我的ISP，我不能让我的家庭IP白名单，因为它将只是再次改变。

我有一个VPS完全根访问和一个固定的IP，这是白色的。

我想要的是：

• 从本地机器运行php脚本
• 通过VPS连接到远程数据库
• 将查询结果返回到本地机器以进行处理。

我该怎么做？

Answer 1

让PHP代理从任何IP地址执行任意SQL语句是非常危险的。我建议您将SQL语句抽象到API中，因此不允许通过任何查询，而是将其限制为一组特定的查询来检索或更新特定的数据。然后，本地机器就可以调用该API来检索或更新信息。

Answer 2

您需要解决的关键问题是找到一个具有静态IP地址的主机，您可以将其添加到白名单中。你说你已经解决了那个问题。但是，您没有提到操作系统在vps上运行的情况，也没有提到客户端上运行的操作系统。如果两者都是Linux，那么只需使用iptables就可以做到这一点。如果其中一个或两者都是mswindows，那么您可以使用socat，但如果是我，我将使用客户机和代理之间的特技链接(尽管如果服务器上的白名单仅应用于mysql连接，则可以使用客户端证书身份验证或SSH隧道来终止服务器上的阻止连接并跳过代理)。