在PHP中加密非常短的字符串的最佳方法是什么？
在PHP中加密非常短的字符串的最佳方法是使用AES加密。
AES是一种对称加密算法，它使用固定长度的密钥将明文数据加密成固定长度的密文数据。在PHP中，你可以使用内置的函数AES encrypt和AES decrypt来完成这个任务。
AES加密的一个显著优势是它是分组密码算法，这意味着它可以将输入数据分成固定大小的块（分组）并逐个进行加密。这使得AES非常适合处理非常短的字符串，因为它们的长度总是在一个分组的长度之内。
另一个选择是使用scrypt算法，它是一个较新的哈希函数的变体，它使用了密码学中的非线性Diffie-Hellman（NTDH）密钥交换协议来保护密钥安全。scrypt需要大量的时间和计算资源来生成加密密钥，因此通常在大型数据集的密码存储库中应用。
综上所述，AES应该是你的最佳选择，因为它提供了非常好的安全性和加密效率。如果你需要保护非常大的数据集或更高效的加密，那么Scrypt可能是更好的选择，但它的学习曲线可能相对较高。
相关·内容
2回答
我有一个一般性的问题。
我非常喜欢在生成的页面中生成这样的URL：
www.example.com/order/1e4fk678
其中1e4fk678是发布到生成输出的php文件的变量。
我的问题是:创建数据库表的最佳方法是什么？具有主键自动识别的ID只会生成类似1，2，3，...的ID
那么，使用唯一id的最好方法是什么，同时又能快速跟踪数据库呢？
谢谢
浏览 1提问于2013-03-04得票数 0
回答已采纳
以下是场景：
我试图实现一个单点登录内部网系统，但是有混合的PHP和.NET脚本，我是PHP的家伙，但是cookie是由.NET脚本创建和加密的，我不知道如何使用PHP解密cookie，所以我要将加密的cookie发送到.NET脚本进行解密，然后.NET脚本将使用https安全连接将数据发送给我。我正在尝试找出将加密的cookie发送到.NET脚本的最佳方法，我可以使用"GET“将加密的cookie作为字符串发送吗？
浏览 1提问于2011-05-04得票数 0
回答已采纳
3回答
我将PHP变量放在一个包含的HTML文件中。执行此操作的最佳方式是什么？
//contents of file1.php
$variable1 = "text 1";
$variable2 = "text 2"
$newContent = include('file2.php');
echo $newContent;
//contents of file2.php
<p>standard HTML with PHP... <strong><?=$variable1?></strong></p
浏览 0提问于2009-10-24得票数 0
回答已采纳
我们有一些文件是用Java Bouncy城堡的“PBEWITHSHA256AND128BITAES-CBC”算法加密的。
在PHP中，使用PHP解密这些文件的最佳库是什么？
浏览 2提问于2013-09-11得票数 0
回答已采纳
我工作的公司有一个纯HTML网站，现在他们想把它迁移到wordpress，没关系，问题是他们有很多用PHP和.net编写的web应用程序。将这两种应用程序与wordpress集成的最佳方法是什么？？
我不想使用iframes在wordpress站点上嵌入现有的应用程序。
我想我需要将PHP应用程序转换成wordpress插件，这样我就可以为应用程序编写一个短代码，并将其写在wordpress页面/帖子上，它将显示ok，这种方法可以吗？
对于.net应用程序，我不知道如何做，.net应用程序位于另一个服务器(Windows )上，wordpress站点位于Linux上。
有人能给我一些关于进行这
浏览 4提问于2017-05-16得票数 1
回答已采纳
3回答
我正在尝试创建一个使用MySQL表存储条目的简单消息系统(PHP)页面。我将在表中使用的列的大致轮廓如下：
msg_id (主键，auto_increment)
user_id (指向创建消息的用户的外键)
time (提供msg时间戳的日期时间条目)
msg (包含msg的VARCHAR )
可访问(只表示int(1)，0表示除了用户自己之外，没有人能够读取msg，而1表示其他人可以读取它)
我想知道的是，加密msg字段的最佳方法是什么，这样窥探的眼睛就不能读取它(比如说，打开mysql或phpMyAdmin，只读取存储在一行中的值)？
如果"accessable“设置为0，那么只有
浏览 4提问于2010-11-25得票数 21
回答已采纳
使用arduino ESP32通过LoRa无线电信号传输全球定位系统和ID数据的最佳格式(最有效)是什么？我已经设置了无线电并构建了JSON字符串，但对于如此低带宽的格式，我怀疑有一种更好、更有效的方法。
另外，处理安全性的最好方法是什么，只是base64并加密您自己的数据，还是有标准化的格式？
浏览 0提问于2018-03-22得票数 0
在ASP.NET中保护/加密连接字符串而不是仅在Web.Config中以纯文本形式存储的最佳实践是什么
浏览 14提问于2009-04-17得票数 5
回答已采纳
1回答
我目前使用phpBB对用户在其公告栏系统之外的页面进行身份验证。我发现我真的不再需要phpbb论坛了，我想完全消除phpbb，用一个新的身份验证系统来代替它(也许写我自己的)。
在进行了一些研究之后，我发现phpbb不再对密码进行md5散列，而是现在执行某种类型的自定义散列算法。我的问题有两个方面：
从phpbb数据库中提取密码(10,000+用户)的最佳方法是什么，以便导入到可以读取现有密码的新系统中。如果这是不可能的，那么让用户进行身份验证的最佳方法是什么？
是否应该使用一个好的php身份验证系统，还是应该编写自己的系统？我唯一的两个要求是Facebook连接和能够使用我现有的用户
浏览 3提问于2013-01-07得票数 0
回答已采纳
9回答
使用Chef存储密码和API密钥的最佳实践是什么？将数据库密码、AWS api密钥和其他敏感凭证作为Chef Server属性存储在食谱中是非常诱人的--但是安全方面的考虑又如何呢？这方面的最佳实践是什么？
浏览 0提问于2010-12-13得票数 56
3回答
我用以下函数发送ajax请求：
function myFunc(x)
{
$.ajax({
url: retrive.php,
type: 'POST',
data: 'data=' + x,
success: callback
});
}
我使用整数parameter.for示例调用该函数：
myFunc(20);
myFunc(25);
黑客可以更改myFunc()的参数吗？
如果可以的话，如何防止价值的改变？
发送安全参数的最佳方法是什么？
** 编辑： **
浏览 5提问于2015-04-07得票数 2
回答已采纳
3回答
我需要通过像下面这样的url发送敏感数据。
http://www.mydomain.com/handlingfile.php?username="abc"&password="pass"&BankAccount="0983479"
为了实现安全通信，加密参数值的最佳方法是什么？
浏览 2提问于2012-09-05得票数 1
2回答
echo '<a class="bigbtn" href="'.'videoview.php?song_id='.$video['song_id'].'&'.'title='.$video['VideoTITLE'].'&'.'group='.$video['GroupName'].'&'.'artist='.$video['ByArtist'].&#
浏览 0提问于2013-01-02得票数 0
1回答
受许多数据泄漏的启发，包括个人用户信息在内的整个数据库/表都被泄露，那么保护这些资产的最佳实践是什么？我特别担心的是，如果有人能够访问后端代码(这种情况肯定不是这样)，并因此获得SQL凭据。
我存储的个人帐户数据，只需要访问相应的用户。
我的想法是用用户的用户名和密码对称地加密表数据。这使得处理密码重置变得非常困难.
对于这个场景，还有其他的想法或共同的实现吗？
浏览 0提问于2020-09-29得票数 3
1回答
存储第三方凭据
、、
我正在尝试使一个HTTPS调用贝宝PayflowPro网关应用程序接口。我需要在进行调用时传递凭据。为我们的帐户加密/解密密码的最佳方式是什么？我不想把密码硬编码到我的PHP脚本中。
我已经搜索了类似这个帖子标题的东西，但我似乎想不出一个具体的答案。
浏览 0提问于2011-11-08得票数 0
4回答
我只编程了1-2年的大部分时间，C#在过去的7个月左右，直到现在我已经使用.config文件来存储所需的设置，这些设置不能存储在数据库中，这样做是可以的。
现在我有一个客户端，其中有许多用户将访问数据库，并且规范的一部分是应用程序必须使用sa用户名登录到sql，显然，如果任何人获得这些设置，这将是一个问题。
我想知道这样的事情的最佳实践是什么，我可以加密密码和服务器地址，但我仍然对此感到不安。
存储不能在数据库中的设置，特别是敏感配置的设置，行业中的最佳实践是什么
非常感谢你提前
浏览 2提问于2011-11-15得票数 0
回答已采纳
我已经建立了一个自定义的CMS。最近，我添加了动态创建页面的功能。我使用CKEditor作为这些页面的内容。我还想运行一些php函数，这些函数可能包含在存储在mysql中的页面内容中。我不想在数据库中存储实际的PHP代码，而是函数名。例如，在存储在数据库中的页面中，我可能有。
<?php //begin output
hello world!
check out this latest news article.
news($type, $id);
//end output
?>
如果在输出中找到这个现有函数，那么在不使用EVAL的情况下查找和执行该函数的最佳方法是什么？我一直在
浏览 1提问于2015-02-13得票数 0
4回答
从安全的角度来看，管理web应用程序中的连接字符串的最佳方式是什么？我已经用了几种不同的方法。我已经将它们存储为纯文本web.config设置键。我还创建了一个"Constants“类，它具有每个连接字符串的公共只读字符串属性。
有没有人有什么建议来管理连接字符串，这样我就不用担心它们被恶意发现了？我对加密是完全开放的。
浏览 0提问于2009-03-06得票数 16
1回答
保护包含数据库密码的PHP脚本的最佳方法是什么？
根据我所读到的，当发生错误而未被捕获时，可以显示PHP。
是否有任何方式通过查看浏览器中的源代码或将站点文件保存到计算机上来显示PHP？
谢谢。任何关于绑定PHP脚本的信息(除非通过AJAX调用)都是很好的。
PHP加密可能吗？
浏览 0提问于2014-03-26得票数 -2
回答已采纳
我在tomcat中运行了一个java web应用程序，在lampp中运行了另一个php应用程序。我需要在这两个应用程序之间使用单点登录。
做这件事的最佳方法是什么? 1.在两个服务器之间共享会话。如果是的话该怎么做。2.使用cookie在web服务器之间共享数据。在这种情况下，我需要加密和解密cookie。如果是这样，那么使用与php和java应用程序兼容的加密和解密逻辑的最佳方法是什么。
浏览 3提问于2013-07-26得票数 0
回答已采纳
2回答
SQL连接方法和最佳实践
、、、
因此，通常我只是将我的sql连接字符串放在我的asp.net web.config中，并在需要打开数据库连接时引用它，但是这使得我不得不在整个项目中引用它。这还会暴露我的web.config中的sql连接用户名和密码(如果没有编码)。
就将连接方法保存在类或类库中而言，您的最佳实践是什么？我看过一个php教程，它在这方面做得很好(但我再也找不到它了)，并且允许重用。
浏览 0提问于2010-07-23得票数 3
回答已采纳
2回答
我有一个JSF页面，我想转到另一个有很多参数的页面。当我在h:link中通过f:param将它们添加到查询字符串中时，它将非常长且不清楚，如下所示：
在页面之间发送此参数的最佳原因是什么？
浏览 0提问于2014-01-03得票数 0
1回答
如何在浏览器中安全地存储JWT？
、、、、
我使用Angular 10作为前端。我正在从后端服务中获取JWT。我需要在浏览器中安全地存储我的Okta JWT。我研究了如何在window.sessionStorage、window.localStorage或HTTP only安全cookie中存储令牌。但是，我不确定如何避免XSS和XSRF攻击。 安全地存储JWT并遵循XSS和XSRF预防遍历的最佳方法是什么？ 提前感谢
浏览 29提问于2020-12-18得票数 1
1回答
我发现自己在一个站点上有一组用户，这些用户都存储了用户名和密码，这些用户名和密码允许他们通过SOAP自动访问第三方服务。这样做的想法是，每个用户只需登录到主站点就可以访问多个服务，使用每个服务各自存储的用户信息。我觉得这样的数据在存储时应该在我的数据库中加密，然后在用户需要访问给定的服务时，在传递给php/SOAP函数时自动解密。实现这一目标的最佳方法是什么？
我看过AES_ENCRYPT，但似乎加密和解密使用了必须存储在代码中的密钥，而普通的text...which似乎并不是最聪明的事情。不管怎么说，这是我第一次讨论这样的事情(如果你不能告诉我的话)；如果你能给我一些关于我应该如何处理这个问
浏览 1提问于2013-10-30得票数 2
回答已采纳
我有一个PHP脚本，用于通过AJAX返回数据到网页。在PHP脚本中，登录到网站的特定用户建立到MySQL的连接，数据被下载然后返回到网页。为此，用户名和密码信息通过$_GET变量传递给脚本(我知道，这很糟糕)。这是仓促完成的，但现在我想解决这个问题。一个明显的问题是，这些凭证会在它加载的网页上显示出来。
将这些变量传递给PHP脚本的最佳(最安全)方式是什么？加密？
我说的全错了吗？有没有更好的方法来做这件事？
浏览 2提问于2011-12-12得票数 1
我知道我可以将PHP添加到函数文件中。我知道我能做一个插件。
我基本上需要做一个计算器的排序和发送值到一个电子邮件注册。
实现这一目标的最佳途径是什么。我认为插件，但然后我如何定位插件在一个已经存在的页面上的位置？
对不起，如果这是一个菜鸟的问题，我真的想了解正确的方式来实现这一点，然后才开始。
浏览 0提问于2021-02-05得票数 0
回答已采纳
3回答
我有一些接受许可证加密密钥的应用程序。因此，这个应用程序应该放在string encryptionPassword中，以便解密该字符串并获取一些数据。
将string encryptionPassword保留在应用程序中的最佳方法是什么?因此，如果用户试图对其进行黑客攻击，那么这将非常困难。
有什么线索吗？
谢谢！
public static string Encrypt(string textToEncrypt, string encryptionPassword)
{
var algorithm = GetAlgorithm(encryptionPassword);
浏览 0提问于2012-12-17得票数 1
回答已采纳
处理短代码中错误的最佳方法是什么？例如：
public function handleCode($atts, $content)
{
//Get attributes
extract( shortcode_atts( array( "type" => "good" ), $atts ) );
//We only accept type of "good" or "bad"
if ( $type !== "good" && $type !== "bad&
浏览 2提问于2014-03-21得票数 1
回答已采纳
1回答
在安装MySQL数据库的地方，我有云where服务器运行ubuntu。数据库有一个包含敏感数据的表。为了保护数据，我想加密数据库(或数据库内容)。这些都是我想过的选择：
ubuntu磁盘驱动器(不是数据库)的加密问题:数据库内容是透明的，数据在MySQL数据库中没有加密
使用AES_ENCRYPT Probem加密列内容:搜索操作需要解密内容，请求需要传输私钥。如果黑客能够访问key服务器，他可能还可以访问密钥(存储在PHP/Script文件中)。
使用PHP脚本的加密问题:私钥需要存储在key服务器上。黑客可能会接触到它。
是否有秘密方法将私钥存储在key服务器上(可能在硬件上)？或者，加密
浏览 0提问于2021-12-17得票数 0
我想知道在HTML中使用PHP的最佳实践是什么？你会对echo使用短标签吗？你会在if/else等语句中使用大括号吗？
请不要评论使用模板系统或我应该使用MVC。我正在做一个项目，我被要求更新和修复。
下面是我写的一段代码：
<div class="left">
<ul>
<?php foreach ($data['vars']['groupslist'][1] as $key => $group): ?>
<li><?php echo $grou
浏览 0提问于2011-10-04得票数 3
回答已采纳
1回答
我让氪星(作为一种服务)起作用，但我认为我没有观察到它的最佳实践。
import { Injectable } from '@angular/core';
import * as CryptoJS from "crypto-js";
@Injectable()
export class EncryptionService {
constructor() {
}
secretKey: string = "fnord";
encrypt(jsonObj) {
return CryptoJS.AE
浏览 3提问于2017-07-07得票数 1
4回答
我从PHP脚本管理MySQL数据库。服务器和客户端之间的通信通过SSL进行保护。我存储敏感的用户帐户数据。
有没有办法在进入数据库时对这些数据进行加密？保护这些敏感数据的最佳方法是什么？
编辑:我正在使用一个CRON作业来更新数据，它依赖于这个密码来登录用户帐户。因此，我需要一种方法来散列这个密码，以便能够为我的CRON作业任务获取原始密码。
实现这一目标的最佳方式是什么？
谢谢
浏览 5提问于2010-05-09得票数 12
回答已采纳
在Android应用程序中加密密码的最佳方式/方法是什么？
我的程序要求用户注册。那么，我是将密码加密到我的Android中并将其发布到PHP进行存储，还是应该将其发布到PHP，然后在服务器端进行加密？
另外，我的程序允许用户找回他们的密码。我该如何处理它们呢？
浏览 1提问于2012-03-01得票数 0
我想知道执行以下操作的最优雅/最佳实践方法：
假设我有一些PHP返回一个字符串(例如，今天的天气)。我希望能够将字符串包含在WordPress页面中，但不是通过使用插件来允许页面中的PHP值。
举个例子：
This is content of the page that is editable via WordPress pages.
Today's weather is THE_WEATHER. This bit is also editable, but as
an editor I can't edit the PHP that just told us what t
浏览 2提问于2013-03-21得票数 1
回答已采纳
我想我错过了一件很明显的事。我在铁轨上知道
Rails在每个文件名中插入一个MD5指纹，以便web浏览器缓存该文件。
我试图找出什么是MD5指纹，我所发现的只是寻找或生成它，没有人解释它到底是什么.那么，，MD5指纹到底是什么?
浏览 1提问于2014-12-01得票数 0
回答已采纳
2回答
我们公司需要对机密数据进行加扰，然后才能将其发送给我们进行PHP开发。他们问我们解决这种情况的最佳方法是什么。
要求必须对数据进行解密。
有没有免费的/商业的工具可以做到这一点，或者只能通过PHP或Linux命令来完成？
浏览 3提问于2013-03-27得票数 5
回答已采纳
1回答
我的要求是：
需求1:共享服务器的公钥。
步骤：
在iOS应用程序中生成公共私钥。
将生成的密钥存储在密钥链中。
将生成的公钥发送到java服务器。
Java服务器应该能够将共享公钥存储在数据库中。
需求2:存储由服务器发送的公钥。
步骤：
Java服务器发送其他用户的公钥。
处理由java服务器发送的数据并从中生成公钥。
将生成的密钥存储在密钥链中，稍后可以检索该密钥，以便对要传输的消息进行加密。
通过使用SecKeyWrapper类中定义的以下方法(CommonCrypto示例)，我能够实现需求1中的步骤1-2：
- (void)generate
浏览 2提问于2014-05-13得票数 4
2回答
处理这些问题的最佳做法是什么？
应该被散列的东西。即密码
和
不能散列的东西，但是非常机密，如果被泄露会造成巨大的痛苦。即信用卡、SSN、missle发射代码。
哪种加密算法最强大，最受推荐？你怎么处理钥匙的？
浏览 3提问于2008-11-19得票数 2
回答已采纳
6回答
我在一个短的URL应用程序上工作，令牌必须确定2个值:链接ID和用户ID。理想情况下，这个令牌应该是短的。
例如，考虑URL ，标记"15qq6“必须标识链接和用户ID。
我猜一种选择是在表中插入这两个值，并使用自动生成的ID作为令牌，但我不希望这样做。我更喜欢包含加密的解决方案。
如果可能的话，我如何使用.NET加密类来达到这样的目的呢？非常感谢你的帮助。
浏览 1提问于2012-03-14得票数 0
回答已采纳
3回答
处理密码加密的最佳方法是什么？
我正试图通过NSURLRequest发送密码。密码是在服务器上的数据库级别加密的。
我是否应该以明文形式发送密码，然后当密码到达服务器时，对密码进行加密，然后检查该密码是否与数据库中的加密密码匹配。
我应该先加密密码，然后检查这个加密密码与数据库中的加密密码匹配吗？
浏览 5提问于2011-07-10得票数 1
回答已采纳
我用PHP创建了一个动态表，我想把它放在WordPress页面上。我可以在浏览器中本地打开PHP，也可以打开用于创建表工作的CSS和JavaScript。
当我尝试用简短的代码将PHP包含在WordPress页面中时，WordPress CSS就会在其上使用，JavaScript甚至不会运行。实现这一点的最佳方法是什么？有可能吗？
浏览 4提问于2016-07-20得票数 2
回答已采纳
3回答
我正在用PHP编写一组数据库驱动的应用程序。这些应用程序将作为自己的用户在Linux服务器上运行。其他用户有时可能会在系统上，但具有非常受控制的访问权限。他们根本无法访问的其他服务器。我还将向需要编写使用DBI和我编写的一组函数访问数据库的Perl脚本的开发人员公开一个限制存储过程API。
我的问题是，保护包含连接字符串的配置文件的最佳方法是什么？
对该文件具有4+00权限的其他用户是否足够？我应该加密它们吗？这似乎只是将问题转移到其他地方，所以我担心在哪里存储加密密钥。我意识到Perl开发人员需要有自己的连接字符串，因为他们只有execute数据库权限。
浏览 1提问于2008-12-02得票数 11
回答已采纳
在我的Android应用程序中，它需要存储软件的激活状态并跟踪激活到期日期。存储这些信息的最佳方法是什么？
将这些信息存储在SQLite数据库中安全吗？否则，使用另一种方法(例如将这些数据存储在文件中并使用它)安全吗？我知道如果这有帮助的话我可以使用数据加密。或者，也许有一个比这些更好的解决方案？这样做的最佳解决方案是什么？
浏览 0提问于2014-01-03得票数 -4
回答已采纳
考虑一下我用JS实现了一个HTML5游戏，我打算将记录保存到数据库中，并且所有的js文件都已经被缩小和混淆了。但是客户端得分的结果被保存到一个变量中，我们只想将这个分数保存在服务器端(php)中。
使用FireBug或类似的客户端开发工具防止用户作弊和更新分数的最佳解决方案是什么？我知道保护它是不可能的，但是我想尽可能的做到最好。
顺便说一句，随着HTML5应用的迅速扩展，应该有一些解决方案来保障数据传输的健康。
谢谢
浏览 0提问于2014-03-12得票数 0
回答已采纳
1回答
目前，我正在编写一个剧本来部署Django应用程序。它没有什么特别的革命性或秘密的酱汁，所以我决定开源它。我唯一想保密的事情当然是用于部署的ssh密钥。
应对这一问题的一些策略是什么？
我也想使用Travis-CI进行测试。当使用Travis测试整个部署时，处理密钥的最佳方法是什么？
一些技巧是非常感谢的。
浏览 3提问于2016-05-25得票数 2
回答已采纳
嗨，我的问题是，每次我们运行脚本时，base64_encode都会执行唯一的数据吗？
下面是密码。
<?php
$id = 1;
echo base64_encode($id);
?>
如果它没有每次提供唯一的数据，那么编码字符串和传递url的意义是什么。这样能保证安全吗？？
浏览 4提问于2014-03-29得票数 1
回答已采纳
3回答
我有一个客户端，它要求存储在MySQL数据库中的所有数据都使用128位加密进行加密。
假设在将所有数据插入数据库之前，运行一个PHP函数对其进行加密。然后，当我从数据库中提取数据时，我运行一个解密函数来输出原始文本/信息。
有没有人能给我指出正确的方向。我知道函数将使用共享/公共密钥进行加密和解密，但是是什么使其成为128位的呢？PHP中有没有内置的函数可以做到这一点？
感谢您的建议。
史考特
浏览 3提问于2013-01-08得票数 2
回答已采纳
我使用以下函数加密字符串 ($str)，使用 key ($key)来创建唯一密钥。
样本代码：
<?php
$key = "####";
$str = "123456789";
$encrypted_key = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($key), $str, MCRYPT_MODE_CBC, md5(md5($key))));
echo $encrypted_key; // 3rfmDKb/Ig5FuUnkY8fiHpqA3FD4PflXMksJw+6WAns=
浏览 6提问于2015-08-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
