Comment masquer en toute sécurité les ID d'objet de base de données dans les URL ?

Solution pour masquer le véritable ID de l'objet de la base de données dans l'URL

Pour des raisons de sécurité, il est crucial de masquer le véritable ID de l'objet de la base de données dans l'URL. Voici quelques solutions utiles :

1. Utilisez le projet open source Hashids

Hashids est une bibliothèque qui convertit les identifiants numériques en chaîne de caractères compacte et non ordonnée. Cette méthode est utile pour générer des URL courtes et faciles à retenir tout en offrant un niveau de sécurité.

2. Utilisez une fonction de hachage

Une autre solution consiste à utiliser une fonction de hachage (telle que MD5) pour générer la valeur de hachage lors de la création de l'objet et la stocker dans la base de données. La valeur de hachage peut ensuite être utilisée dans l'URL pour l'interrogation. Cependant, il est important de noter que l’interrogation d’une clé primaire (ID) à incrémentation automatique est plus rapide que l’interrogation d’une valeur de hachage.

Pour résoudre les problèmes de performances, envisagez de créer une autre colonne pour stocker les valeurs de hachage. De cette façon, les opérations de hachage/déhachage peuvent être évitées au moment de la requête, augmentant ainsi la vitesse de la requête.

Intégration Symfony

Pour ceux qui utilisent Symfony, vous pouvez choisir d'utiliser les bundles ou fonctions intégrées suivants :

• KnpAssociationFilterBundle : Ce bundle vous permet de configurer des filtres d'objets, qui incluent la possibilité de filtrer en fonction des identifiants convertis par Hashids.
• Fonctions aléatoires de Symfony : Symfony fournit la classe RandomizerInterface qui peut générer des valeurs aléatoires sûres et imprévisibles. Vous pouvez utiliser cette classe pour créer des hachages à utiliser dans les URL.

Guide complet

Pour des informations plus détaillées sur le cryptage des paramètres d'URL, consultez l'article de blog "Un guide complet du cryptage des paramètres d'URL en PHP". Cet article explore les objectifs que les gens recherchent souvent dans cette situation et recommande des alternatives.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!