php如何实现数据保密 php如何实现数据保密功能

PHP脚本中的链接数据库的用户名跟密码怎么加密?

1、第二种方法：可以使用MYSQL的 PASSWORD函数进行用户密码的加密。

2、题主你可以使用 md5 或者 sha1 进行初步处理，但为了更加安全，请你同时加上两个 salt，一个静态 salt，一个动态的 salt。

3、如果要加密的话，只能用js版md5加密密码，用户名估计还是得明码传送。因为md5算法是不可逆的，你后台无法对已用md5加密的字符串进行解密，除非用暴力破解。

4、在注册时进行$pass=md5($pass)就行了呀！登陆也是同样的道理，先把用户的密码进行加密一次再和数据库里面的密码进行比较。

5、首先我尝试在入口文件封装一个加密函数，我用php des 加密，然后在配置文件config.php调用。然后在控制器里面使用，打印配置文件：dump(C())；//输出所有的配置文件信息， 虽然能看到正确的数据用户名和密码，但是会报错。

6、如果是在客户端请求接口，可以自己写加密算法，数据用可逆加密，比如base64，或者转成ascii码再加减乘除，在算法中引入一个用不可逆加密处理的密钥，不可逆的加密包括md5，取余数等方式。

相关问答

Q1: PHP如何对用户密码进行加密

1、题主你可以使用 md5 或者 sha1 进行初步处理php如何实现数据保密，但为了更加安全，请你同时加上两个 salt，一个静态 salt，一个动态的 salt。

2、如果要加密的话，只能用js版md5加密密码，用户名估计还是得明码传送。因为md5算法是不可逆的，你后台无法对已用md5加密的字符串进行解密，除非用暴力破解。

3、在注册时进行$pass=md5($pass)就行了呀！登陆也是同样的道理，先把用户的密码进行加密一次再和数据库里面的密码进行比较。

4、如果让php如何实现数据保密我来建议一种加密方式的话，Bcrypt可能是我给你推荐的最低要求了，因为我会强烈推荐你后面会说到的Hashing API，不过Bcrypt也不失为一种比较不错的加密方式了。

Q2: 如何实现php的安全最大化?怎样避免sql注入漏洞和xss跨站脚本攻击漏洞...

1、永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双-进行转换等。永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。

2、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

3、过滤掉一些常见的数据库操作关键字：select，insert，update，delete，and，*等 或者通过系统函数：addslashes(需要被过滤的内容)来进行过滤。

4、一个简单的SQL注入攻击案例 假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。

5、最有效的方法是使用参数化查询就能避免sql注入了，防止跨站的话可以使用微软白名单。或者关键字黑名单。

6、整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。

关于php如何实现数据保密和php如何实现数据保密功能的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。