我试图在进入数据库之前加密我的php驱动网站中的个人消息等敏感用户数据。我在互联网上进行了一些研究,发现了一些需要记住的重要事项:永远不要使用mcrypt,它是废弃软件。AES基于Rijndael算法,至今未被破解。AES也被美国国家安全局推荐并用于美国政府的数据加密,但由于美国国家安全局推荐它,他们有可能轻易窃取我的用户数据。Blowfish也一直没有中断,但速度慢且不太受欢迎。因此,我决定先尝试使用AES-256cbc。但我仍然不确定我是否不应该将Blowfish视为更好的选择。因此,欢迎提出任何建议。我最关心的是,如何在php中加密数据?我在php文档中找不到关于此的好手册。正确
故事是这样的:我必须将一些secret信息从一个脚本传递到另一个脚本。在第一个脚本中,我需要先加密数据,然后我必须将加密数据附加到GET请求中并将其发送到另一个脚本。该URL将如下所示:http://mydomain.com/mysecondscript.php?secret={encryptedstuff}我目前的加密方式是基于base64。这种方法的问题是,如果我有很多东西要加密,加密结果可能会很长。如果它超过255个字符左右,第二个脚本将无法解密它,因为字符串将被截断。所以我正在寻找一种更好的加密方法,可以控制加密结果的长度。 最佳答案
有没有什么方法可以禁用或加密我网站的“查看源代码”,以便我可以保护我的代码? 最佳答案 费罗,你的问题没有多大意义。“查看源代码”显示HTML源代码——如果您对其进行加密,用户(和浏览器)将无法再阅读您的内容。如果您想保护您的PHP源代码,可以使用ZendGuard等工具.它会加密您的源代码并使其难以逆向工程。如果你想保护你的JavaScript,你可以缩小它,例如YUICompressor.它不会阻止用户使用您的代码,因为与用户一样,浏览器需要能够以某种方式读取代码,但至少这会使任务变得更加困难。如果你比较担心用户隐私,你应该使用
我如何使用php使用key加密内容?我宁愿不必安装Mcrypt。我还需要非常强大的加密。 最佳答案 phpseclib怎么样?与例如。加密标准?将在可用的情况下使用mcrypt,否则使用nativePHP实现。当然,这会很慢,但这是不可避免的。 关于php-用php加密,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/1993756/
如果有人知道我可以放在我的(html)网站上的联系表格的一些php脚本/代码,我很感兴趣,访问者可以向我发送消息(甚至可能是附件),这些消息将自动用我的公钥加密并保存在txt文件中的服务器?我不需要发送到我的电子邮件,只是保存在txt文件中,当它被加密保存时,我可以用我的私有(private)gpgkey复制和解密它。我发现了类似的东西,但它不适合我,因为它会自动解密服务器中的消息,这意味着我必须在配置文件中为私钥写入密码,这很糟糕,因为服务器管理员可以为我读取消息:https://privacybox.de/index.en.html(有源代码:https://privacybox.
在我们的应用程序中,我们从外部服务器获取加密文本。此文本已使用php中的openssl加密。当我尝试解密Ruby代码中的文本时,收到以下错误消息:OpenSSL::Cipher::CipherError:wrongfinalblocklength我在Stackoverflow上阅读了几个解决方案,并被建议将以下行添加到代码cipher.padding=0。但是在添加padding=0之后,我得到了不同的错误:OpenSSL::Cipher::CipherError:datanotmultipleofblocklength下面是我编写的用于解密代码的粗略脚本。require'openss
我有一个加密的字符串及其key,它是使用SQLServer使用“EncryptByPassPhrase”创建的,我如何在PHP中解密它?我已经阅读了“EncryptByPassPhrase”的文档,其中指出这是128位长度的三重DES加密。我尝试了PHP的3DES解密,但它没有返回预期的输出。MSSQL中的加密是用declare@encryptvarbinary(200)select@encrypt=EncryptByPassPhrase('key','taskseq=10000&amt=200.5')select@encrypt我在PHP中解密如下:functiondecryptEC
我正致力于在一个中等规模的PHPCodeIgniter网站上创建基本的密码安全性。我需要开始加密保存到数据库中的密码。可以使用不同的方法插入用户密码,包括CSV导入或个人注册方法。因此,我只想知道在应该加密密码的MVC系统中,正确的级别是什么? 最佳答案 您唯一需要执行此功能的时间是添加新用户或更新现有用户的密码时。这两个功能都应由用户模型执行。例如,像这样的东西:$user=newUser();$user->setName('...');$user->setPassword('...');$user->save();或:$user
假设我有以下Java代码来生成公私key对:KeyPairGeneratorgenerator=KeyPairGenerator.getInstance("RSA");SecureRandomrandom=SecureRandom.getInstance("SHA1PRNG");generator.initialize(1024,random);KeyPairpair=generator.generateKeyPair();RSAPrivateKeypriv=(RSAPrivateKey)pair.getPrivate();RSAPublicKeypub=(RSAPublicKey)p
我有一个商业目录的Laravel5web应用程序。当我加密像这样的值时$cryptval=Crypt::encrypt(1);result=eyJpdiI6IndhaFZFNlhIRDlURzdXanJVMEhBM0E9PSIsInZhbHVlIjoidWF3VzRFZDhyRHltUlwveDdyV0VVWnc9PSIsIm1hYyI6IjE5YjA2YWIyN2Q0MTBlYjdhNDJiNDE5ZjY2OGQ2MDA2NzQ3ZTA4ODc4NzY0ZTIwMjBiMzQxN2RjNmM5ZDg3ZjYifQ==它给出了一个大约250长度的长字符串。在laravel中有什么方法可