ENV 是什么格式？

ENV — 环境变量

这是什么？

.env 文件用于存放环境变量：每行一个键值对，格式为“键=值”。它的作用是把配置信息从代码中剥离出来——比如数据库地址、访问密钥、密码等。

这是一个项目里最敏感的文件，也往往是被处理得最糟糕的文件。

随着现代开发方法的普及，这种做法逐渐流行开来。这些方法都遵循一个原则：配置信息绝不应该硬编码在代码里。

.env 文件正是这一原则的具体体现，几乎所有编程语言都采用了这种方式。

用法极其简单，能把代码和它所使用的敏感信息彻底分开。

无需修改任何代码，就能在不同环境——开发、测试、生产——之间自由切换。

文件里的密钥都是明文存放的，没有任何加密，也没有任何保护措施。

这是最常见的安全漏洞之一：一个 .env 文件不小心被提交到公开仓库，或者遗留在配置不当的服务器上，你的访问密钥就会暴露给所有人。

切勿分享 .env 文件，也不要把它纳入版本控制。务必在仓库中将其彻底排除。

如果密钥已经泄露，不要想着事后补救，而应立即吊销该密钥并重新生成一个新的。这才是唯一有效的应对方式。

在我们位于法国的安全服务器上，几秒内转换您的 ENV。