pbootcms除了database.php还有其他地方存密码吗？

除了 /config/database.php 文件外，PbootCMS ‌不会‌在其他配置文件中明文存储数据库连接密码。

但是，需要区分“数据库连接密码”和“后台管理员登录密码”，它们的存储位置完全不同：
1. 数据库连接密码（连接 MySQL/SQLite 的密码）

‌唯一存储位置‌：/config/database.php。
‌说明‌：这是程序连接数据库所需的账号密码。出于安全考虑，PbootCMS 将其集中管理在此文件中。如果你修改了数据库用户的密码，必须同步更新此文件，否则网站无法连接数据库。
‌注意‌：该密码在文件中是‌明文‌存储的，因此务必保护该文件的权限（建议设置为 644 或更低权限，禁止外部直接访问）。

2. 后台管理员登录密码（登录 admin.php 的密码）

‌存储位置‌：‌数据库中‌。
如果使用 SQLite，存储在 /data/pbootcms.db 文件中。
如果使用 MySQL，存储在对应的数据表中（通常表名为 ay_admin 或 pb_admin，具体取决于你的表前缀设置）。
‌存储形式‌：‌加密存储‌（通常为 MD5 加密，部分版本可能是双重 MD5 或其他哈希算法）。
‌说明‌：你无法直接在文件中找到明文的后台登录密码。如果忘记后台密码，需要通过以下方式重置：
‌方法一‌：使用官方或第三方提供的密码重置工具（如 resetpw.php），通过浏览器访问进行重置。
‌方法二‌：直接操作数据库，将 ay_admin 表中 admin 用户的 password 字段修改为已知密码的 MD5 值（例如 123456 的 MD5 值为 e10adc3949ba59abbe56e057f20f883e，具体需根据版本确认加密方式）。
‌方法三‌：部分新版本支持通过命令行工具重置（如 php index.php admin resetpwd …）。

总结

‌找数据库连接密码‌：只看 /config/database.php。
‌找后台登录密码‌：看数据库中的 ay_admin 表（加密值，不可逆，只能重置）。
‌其他位置‌：正常情况下，密码不会出现在日志文件、缓存文件或代码源码中。如果发现密码泄露，请检查服务器是否被入侵或备份文件是否妥善保管。