向普通人加密用PHP程序保护数据

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

任何内容都会以明文形式显示在屏幕上。

您可以方便地将该类型更改为 password，并将该字段中的用户输入替换为一串星号。可靠吗？绝对可靠。不过，这一步骤在很多应用程序中会被忽略。事情虽小，但在安全方面会使人们感到不安。您愿意将钱存入休息大厅的窗口被严重毁坏的银行吗？也许您会。但是您可能更期望银行是完好无损的。对于应用程序来说，道理相同。

让我们继续介绍处理表单提交的 verify.php 文件。

清单 2. 简单的 PHP 登录验证

＜?php
$user = 向普通人加密用PHP程序保护数据 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

向普通人加密用PHP程序保护数据

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

content

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 中的批处理下一篇: php的mysql性能优化

关于向普通人加密用PHP程序保护数据的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

POST[''user''];
$pw = 向普通人加密用PHP程序保护数据 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

向普通人加密用PHP程序保护数据

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 中的批处理下一篇: php的mysql性能优化

关于向普通人加密用PHP程序保护数据的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

POST[''password''];

$sql = "select user,password from users
where user=''$user''
and password=''$pw''
limit 1'';
$result = mysql_query($sql);

if (mysql_num_rows($result)){
//we have a match!
}else{
//no match
}

?＞

读阅到此，您会露出满意的微笑。等待阅读本文加密部分的部分读者可能变得不耐烦了，但是加密仅为安全问题的一部分。您还必须聪明地处理引入的用户数据。developerWorks 教程 “锁定您的 PHP 应用程序”（请参阅参考资料）讨论了 SQL 注射：将不正常的数据发送到数据库可导致有害或无根据的访问。无论您使用多少个加密，公开弱点没有一点好处。

您应遵循下面的传统安全原则：“不信任用户提供的数据” 和 “深层防御”；清除传入数据并通过转义传入的字符串保护数据库（参见清单 3）。深层防御是将多余的安全方法都妥善保管 —— 不仅包括加密，还包括用户所提供数据的智能处理。
清单 3. 保护 PHP 形式解析免受用户数据操作的影响

＜?php
$user = strip_tags(substr( 向普通人加密用PHP程序保护数据 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

向普通人加密用PHP程序保护数据

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 中的批处理下一篇: php的mysql性能优化

关于向普通人加密用PHP程序保护数据的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

POST[''user''],0,32));
$pw = strip_tags(substr( 向普通人加密用PHP程序保护数据 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

向普通人加密用PHP程序保护数据

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 中的批处理下一篇: php的mysql性能优化

关于向普通人加密用PHP程序保护数据的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

POST[''password''],0,32));

$sql = "select user,password from users
where user=''". mysql_real_escape_string($user)."''
and password=''". mysql_real_escape_string($pw)."''
limit 1'';
$result = mysql_query($sql);

if (mysql_num_rows($result)){
//we have a match!
}else{
//no match
}
?＞

通过合理使用 strip_tags()、substr() 和 mysql_real_escape_string()，可以删除任何潜在的有害命令，将字符串减少到 32 个字符，并去掉所有特殊字符，数据库可能将这些字符解释为非预期命令字符串的一部分。

在这一过程结束时，数据库中仍有一个明文密码。您不能显示它。最容易的修复方法是使用 PHP 的内置 crypt() 功能。

使用 crypt()

PHP 的内置 crypt() 功能可实现单向加密或单向散列。它只所以是单向的，是因为在对某内容进行加密后，您永远不能将其反转为明文。乍一看，此想法似乎很荒谬。使用加密主要是保护信息，随后能够使用该信息，后者通常意味着能够对它进行解密。

不要绝望。单向加密方案和 crypt() 特别受欢迎。可以使保护信息的方法更安全。如果您的用户密码列表落入不法之徒之手，他们实际上没有将密码解密为明文的方法。

让我们返回到密码示例。注释 (notational) PHP 应用程序可能包括让系统管理员创建、编辑和删除用户的模块。例如，在将用户记录存储到用户表之前，PHP 脚本可以使用 crypt() 对密码加密。

清单 4. 使用 crypt() 加密密码

＜?php
$user = strip_tags(substr( 向普通人加密用PHP程序保护数据 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

向普通人加密用PHP程序保护数据

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 中的批处理下一篇: php的mysql性能优化

关于向普通人加密用PHP程序保护数据的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

POST[''user''],0,32));
$pw = strip_tags(substr( 向普通人加密用PHP程序保护数据 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

向普通人加密用PHP程序保护数据

作者佚名技术来源 NET编程浏览发布时间 2012-05-25

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 中的批处理下一篇: php的mysql性能优化

关于向普通人加密用PHP程序保护数据的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

POST[''password''],0,32));

$cleanpw = crypt($pw);

$sql = "insert into users (username,password)
values(''".mysql_real_escape_string($user)."'',
''".mysql_real_escape_string($cleanpw)."'')";
//.....etc....
?＞

crypt() 将一串明文作为它的第一个参数字，对它应用 salt 会影响加密算法的随机性，并生成输入明文的单向暗文。如果不提供 salt，则 PHP 通常默认其系统 salt，它可以是以下值和长度之一：
算

分享到：更多

你可能对下面的文章感兴趣

上一篇: PHP 中的批处理下一篇: php的mysql性能优化

关于向普通人加密用PHP程序保护数据的所有评论

随机推荐

向普通人加密 用PHP程序保护数据

向普通人加密 用PHP程序保护数据

向普通人加密 用PHP程序保护数据

向普通人加密 用PHP程序保护数据

向普通人加密 用PHP程序保护数据

向普通人加密 用PHP程序保护数据

向普通人加密 用PHP程序保护数据

向普通人加密用PHP程序保护数据

向普通人加密用PHP程序保护数据

向普通人加密用PHP程序保护数据

向普通人加密用PHP程序保护数据

向普通人加密用PHP程序保护数据

向普通人加密用PHP程序保护数据

向普通人加密用PHP程序保护数据