cari
Rumahrangka kerja phpLaravelPenyulitan dan Penyahsulitan Data dalam Laravel

Panduan ini menerangkan cara melaksanakan penyulitan dan penyahsulitan untuk data sensitif dalam model Laravel. Dengan mengikuti langkah ini, anda boleh selamatkan data sebelum menyimpannya dalam pangkalan data dan menyahsulitnya apabila mendapatkannya semula.

   Prasyarat

  • Laravel: Pastikan anda menggunakan projek Laravel.
  • Kunci Penyulitan: Laravel menjana APP_KEY secara automatik dalam fail .env. Kunci ini digunakan oleh perkhidmatan penyulitan Laravel.

   Langkah 1: Sediakan Penyulitan dalam Model

Dalam model, kami akan menggunakan fungsi encrypt() dan decrypt() Laravel untuk mengendalikan penyulitan dan penyahsulitan secara automatik untuk medan yang ditentukan.

   Model Doktor

Buat atau kemas kini model Doktor dengan kaedah penyulitan dan penyahsulitan. Kami akan menyulitkan medan seperti first_name, last_name, e-mel dan mudah alih sebelum menyimpannya dalam pangkalan data.

<?phpnamespace  AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
    protected $fillable = [
        &#39;first_name&#39;, &#39;last_name&#39;, &#39;email&#39;, &#39;mobile&#39;, &#39;hashed_email&#39;, &#39;password&#39;
    ];

    // Automatically encrypt attributes when setting them
    public function setFirstNameAttribute($value)
    {
        $this->attributes['first_name'] = encrypt($value);
    }

    public function setLastNameAttribute($value)
    {
        $this->attributes['last_name'] = encrypt($value);
    }

    public function setEmailAttribute($value)
    {
        $this->attributes['email'] = encrypt($value);
    }

    public function setMobileAttribute($value)
    {
        $this->attributes['mobile'] = encrypt($value);
    }

    // Automatically decrypt attributes when getting them
    public function getFirstNameAttribute($value)
    {
        return decrypt($value);
    }

    public function getLastNameAttribute($value)
    {
        return decrypt($value);
    }

    public function getEmailAttribute($value)
    {
        return decrypt($value);
    }

    public function getMobileAttribute($value)
    {
        return decrypt($value);
    }}

     Penjelasan

  • Kaedah Penetap: Gunakan set{AttributeName }Atribut() untuk menyulitkan data sebelum ia disimpan dalam pangkalan data.
  • Kaedah Getter: Gunakan get{AttributeName}Attribute() untuk menyahsulit data apabila ia diambil daripada pangkalan data.

Langkah 2: Pengawal untuk Penyimpanan dan Pengambilan Data

Dalam pengawal, anda boleh mengendalikan pengesahan dan memanggil model atribut yang disulitkan secara langsung tanpa penyulitan/penyahsulitan tambahan langkah.

       DoctorController

DoctorController mengendalikan pendaftaran dengan mengesahkan memasukkan data, menyulitkannya melalui model, dan menyimpannya dalam pangkalan data. Apabila mengambil data doktor, ia akan menyahsulit secara automatik medan sensitif.

<?phpnamespace  AppHttpControllers;use IlluminateHttpRequest;use AppModelsDoctor;use IlluminateSupportFacadesHash;class DoctorController extends Controller{
    public function register(Request $request)
    {
        // Validate the incoming request
        $validatedData = $request->validate([
            'first_name' => 'required|string|max:255',
            'last_name' => 'required|string|max:255',
            'email' => 'required|string|email|max:255|unique:doctors,email',
            'mobile' => 'required|string|size:10|unique:doctors,mobile',
            'password' => 'required|string|min:8|confirmed',
        ]);

        // Hash the email to ensure uniqueness
        $hashedEmail = hash('sha256', $validatedData['email']);

        // Create a new doctor record (model will handle encryption)
        $doctor = Doctor::create([
            'first_name' => $validatedData['first_name'],
            'last_name' => $validatedData['last_name'],
            'email' => $validatedData['email'],
            'hashed_email' => $hashedEmail,
            'mobile' => $validatedData['mobile'],
            'password' => Hash::make($validatedData['password']),
        ]);

        return response()->json([
            'message' => 'Doctor registered successfully',
            'doctor' => $doctor
        ], 201);
    }

    public function show($id)
    {
        // Fetch the doctor record (model will decrypt the data automatically)
        $doctor = Doctor::findOrFail($id);

        return response()->json($doctor);
    }}

   Penjelasan

  • Kaedah daftar: Mengesahkan permintaan masuk, mencipta rekod doktor baharu dan menyulitkan medan seperti first_name, last_name, e-mel dan mudah alih disebabkan kaedah penyulitan model.
  • tunjukkan Kaedah: Mengambil rekod doktor dengan ID. The kaedah getter model menyahsulit medan sensitif secara automatik sebelum ini mengembalikan data.

   Langkah 3: Konfigurasi Pangkalan Data

Pastikan lajur jadual doktor untuk data sensitif mempunyai panjang yang mencukupi untuk mengendalikan data yang disulitkan (biasanya, TEXT atau LONGTEXT).

Contoh persediaan migrasi:

Schema::create('doctors', function (Blueprint $table) {
    $table->id();
    $table->text('first_name');
    $table->text('last_name');
    $table->text('email');
    $table->string('hashed_email')->unique(); // SHA-256 hashed email
    $table->text('mobile');
    $table->string('password');
    $table->timestamps();});

Nota: Sejak disulitkan nilai boleh menjadi jauh lebih panjang daripada nilai plaintext, TEXT diutamakan untuk medan yang disulitkan.

   Langkah 4: Mengendalikan Pengecualian Penyahsulitan

Untuk pengendalian ralat yang dipertingkatkan, bungkus logik penyahsulitan dalam blok cuba-tangkap dalam getter model:

<?phpnamespace  AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
    protected $fillable = [
        &#39;first_name&#39;, &#39;last_name&#39;, &#39;email&#39;, &#39;mobile&#39;, &#39;hashed_email&#39;, &#39;password&#39;
    ];

    // Automatically encrypt attributes when setting them
    public function setFirstNameAttribute($value)
    {
        $this->attributes['first_name'] = encrypt($value);
    }

    public function setLastNameAttribute($value)
    {
        $this->attributes['last_name'] = encrypt($value);
    }

    public function setEmailAttribute($value)
    {
        $this->attributes['email'] = encrypt($value);
    }

    public function setMobileAttribute($value)
    {
        $this->attributes['mobile'] = encrypt($value);
    }

    // Automatically decrypt attributes when getting them
    public function getFirstNameAttribute($value)
    {
        return decrypt($value);
    }

    public function getLastNameAttribute($value)
    {
        return decrypt($value);
    }

    public function getEmailAttribute($value)
    {
        return decrypt($value);
    }

    public function getMobileAttribute($value)
    {
        return decrypt($value);
    }}

   Nota Tambahan

  • Keselamatan Persekitaran: Pastikan APP_KEY disimpan dengan selamat dalam fail .env. Kunci ini penting untuk penyulitan/penyahsulitan.
  • Sandaran Data: Jika integriti data adalah penting, pastikan anda mempunyai mekanisme sandaran, kerana data yang disulitkan tidak boleh dipulihkan tanpa APP_KEY yang betul.

   Ringkasan

  1. Penyulitan Model: Gunakan kaedah penetap untuk menyulitkan data sebelum menyimpan dan kaedah pemeroleh untuk menyahsulit data apabila diperoleh semula.
  2. Logik Pengawal: Pengawal boleh mengendalikan medan yang disulitkan secara langsung tanpa kod penyulitan tambahan .
  3. Konfigurasi Pangkalan Data: Gunakan lajur TEXT atau LONGTEXT untuk disulitkan medan.
  4. Pertimbangan Keselamatan: Lindungi APP_KEY anda dan gunakan pengendalian pengecualian dalam getter untuk ralat penyahsulitan.

Atas ialah kandungan terperinci Penyulitan dan Penyahsulitan Data dalam Laravel. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan
Artikel ini dikembalikan pada:dev.to. Jika ada pelanggaran, sila hubungi admin@php.cn Padam
Pemesejan segera mesti ada: memupuk komunikasi masa nyata dalam tetapan jauhPemesejan segera mesti ada: memupuk komunikasi masa nyata dalam tetapan jauhApr 29, 2025 am 12:38 AM

Forenhancingremotecollaboration, aninstantmessagingtoolmusthave: 1) kebolehpercayaan yang tidak konsistenmessagedelivery, 2) anintuitiveuserinterforeasynavigation, 3) real-timenotificationstostostayupdated, 4) seamlessfilesharingfierfientfientdocumentexchange

Pernahkah anda menghadapi sebarang cabaran semasa bekerja dalam pasukan yang diedarkan?Pernahkah anda menghadapi sebarang cabaran semasa bekerja dalam pasukan yang diedarkan?Apr 29, 2025 am 12:35 AM

TheBiggestChallengeOfManagingDistributedTeamSiscommunication.toaddressthis, usetoolslikeslack, zoom, andgithub; setClearExpectations; FosterTrustandautonomy; pelaksanaanSynchronousworksworkpatterns; andintegratetaskmanagementWithCommunicationPlatflationPlatformsfeFiance

Pembangunan Stack Penuh dengan Laravel: Menguruskan API dan Logik FrontendPembangunan Stack Penuh dengan Laravel: Menguruskan API dan Logik FrontendApr 28, 2025 am 12:22 AM

Dalam pembangunan stack penuh Laravel, kaedah yang berkesan untuk menguruskan API dan logik front-end termasuk: 1) menggunakan pengawal yang tenang dan API Pengurusan Routing Sumber; 2) memproses logik front-end melalui templat bilah dan vue.js atau bertindak balas; 3) mengoptimumkan prestasi melalui versi API dan paging; 4) Mengekalkan pemisahan logik back-end dan front-end untuk memastikan kebolehpercayaan dan skalabiliti.

Hilang dalam Terjemahan: Nuansa Kebudayaan dan Kesalahpahaman dalam Pasukan TeragihHilang dalam Terjemahan: Nuansa Kebudayaan dan Kesalahpahaman dalam Pasukan TeragihApr 28, 2025 am 12:22 AM

TOTACKLECULTRURULTRALICRICIESIESIESTRIBUTEDTEAMS, FOSTERANEnVironmentceleBratingDifferences, bemindfulofCommunication, Andusetoolsforclarity.1) pelaksanaanCulturalExchangeSessiesSharestoSharestoryTraditions.2) AdjustCommunicationMetoDStureitCreferit

Mengukur Sambungan: Analisis dan Wawasan untuk Keberkesanan Komunikasi JauhMengukur Sambungan: Analisis dan Wawasan untuk Keberkesanan Komunikasi JauhApr 28, 2025 am 12:16 AM

Toassessheeffectivenessofremotecommunication, focuson: 1) EngagementmetricslikeMessageFrequencyandResponsetime, 2) sentimentAnalySistogaugeemotionaltone, 3) mesyuaratFectivenessThoughtendanceandActionItems, and4) NetworkAnalySistoundSounderpoMunicationPa

Risiko keselamatan dalam pasukan yang diedarkan: Melindungi data di dunia terpencilRisiko keselamatan dalam pasukan yang diedarkan: Melindungi data di dunia terpencilApr 28, 2025 am 12:11 AM

TOPROTECTSENSITIVEDATAINDISTEDTEAMS, Explectionamulti-FacetedApproach: 1) Useend-to-EndencryptionForsecureCommunication, 2) ApplyRole-AssedaccessControl (RBAC)

Di luar e -mel: Meneroka Platform Komunikasi Moden untuk Kerjasama JauhDi luar e -mel: Meneroka Platform Komunikasi Moden untuk Kerjasama JauhApr 28, 2025 am 12:03 AM

Tidak, emailnotthebostforremotecollaborationtoday.Modern PlatformLack, Microsoft Teams, Zoom, Asana, Andtrellofferreal-Time Communication, Project Management, andintegrationFeaturestHancteamworkandechiency.

Pengeditan Dokumen Kerjasama: Menyelaraskan aliran kerja dalam pasukan yang diedarkanPengeditan Dokumen Kerjasama: Menyelaraskan aliran kerja dalam pasukan yang diedarkanApr 27, 2025 am 12:21 AM

Pengeditan dokumen kolaboratif adalah alat yang berkesan untuk pasukan yang diedarkan untuk mengoptimumkan aliran kerja mereka. Ia meningkatkan kemajuan komunikasi dan projek melalui kerjasama masa nyata dan gelung maklum balas, dan alat umum termasuk Google Docs, Microsoft Teams, dan thours. Perhatikan cabaran seperti kawalan versi dan keluk pembelajaran apabila menggunakannya.

See all articles

Alat AI Hot

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

Video Face Swap

Video Face Swap

Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Alat panas

Dreamweaver CS6

Dreamweaver CS6

Alat pembangunan web visual

Versi Mac WebStorm

Versi Mac WebStorm

Alat pembangunan JavaScript yang berguna

Muat turun versi mac editor Atom

Muat turun versi mac editor Atom

Editor sumber terbuka yang paling popular

VSCode Windows 64-bit Muat Turun

VSCode Windows 64-bit Muat Turun

Editor IDE percuma dan berkuasa yang dilancarkan oleh Microsoft

DVWA

DVWA

Damn Vulnerable Web App (DVWA) ialah aplikasi web PHP/MySQL yang sangat terdedah. Matlamat utamanya adalah untuk menjadi bantuan bagi profesional keselamatan untuk menguji kemahiran dan alatan mereka dalam persekitaran undang-undang, untuk membantu pembangun web lebih memahami proses mengamankan aplikasi web, dan untuk membantu guru/pelajar mengajar/belajar dalam persekitaran bilik darjah Aplikasi web keselamatan. Matlamat DVWA adalah untuk mempraktikkan beberapa kelemahan web yang paling biasa melalui antara muka yang mudah dan mudah, dengan pelbagai tahap kesukaran. Sila ambil perhatian bahawa perisian ini