22.9.8.1. Соображения безопасности

PECL/mysqlnd_uh предоставляет пользовательский доступ к именам пользователей MySQL, пароль MySQL, используемый любым из расширений MySQL PHP, чтобы соединиться с MySQL. Это позволяет контролировать всех запросов и подготовленных операторов, представляющих строку оператора пользователю. Поэтому, расширение должно быть установлено с заботой. PHP_INI_SYSTEM параметр конфигурации mysqlnd_uh.enable может использоваться, чтобы препятствовать тому, чтобы пользователи сцепили вызовы mysqlnd.

Кодируйте obfuscators, и подобные технологии не являются подходящими, чтобы предотвратить контроль mysqlnd действий библиотеки, если PECL/mysqlnd_uh делается доступным, и пользователь может установить прокси, например, используя auto_prepend_file.