安全地存储外部数据库的密码

我正在创建一个PHP应用程序，可以安装在用户的服务器上，但管理托管在我的服务器上。安全地存储外部数据库的密码

我需要存储用户数据库的密码，用户名，db_name，主机和端口。我想我应该存储在数据库（MySQL）中，但我不知道如何安全地做。

你能告诉我如何安全地存储外部密码？

谢谢！

2015-06-11 MM PP

在我参与过的大多数Web应用程序中，都提供并部署了一个配置文件，其中包含用户名，密码，主机和端口。 –

您需要在主服务器上安装一个安全密钥（用于存储数据库设置），例如密码为b @ auty！并在另一台机器上用相同的密钥解密密码来解密密码。现在你可以简单地通过保护任何字符串

//url encrpytography 
    function encrypt($val, $key = '[email protected]!') { 
     $keySalt = $key; 
     $query = base64_encode(urlencode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($keySalt), $val, MCRYPT_MODE_CBC, md5(md5($keySalt))))); //this line of code encrypt the query string 
     return $query; 
    } 

    function decrypt($val, $key = '[email protected]!') { 
     $keySalt = $key; // same as used in encryptLink function 
     $queryString = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($keySalt), urldecode(base64_decode($val)), MCRYPT_MODE_CBC, md5(md5($keySalt))), "\0"); //this line of code decrypt the query string 
    //CHECK IF RETURN IS REAL LETTERS 
     if (preg_match('/^[a-z0-9 .\-]+$/i', $queryString)) { 

     } else { 
      $queryString = ''; 
     } 
     return $queryString; 
    } 

$encrypt = encrypt("string"); 
echo $encrypt; 

$decrypt = decrypt($encrypt); 
echo $decrypt

来源

2015-06-11 13:24:39

显然有不止一种方式来处理数据存储中的密码。如果你十分在意自己的密码存储决不妥协，我强烈建议你看看这个信息：

http://www.openwall.com/articles/PHP-Users-Passwords

我一直使用这种方法，因为现在它是一样安全的一个可以得到的。它是免费的，我和作者或他的操作没有联系。

来源

2015-06-11 13:59:48 glennw

安全地存储外部数据库的密码

回答

相关问题