在开发PHP系统时,会员部分往往是一个必不可少的模块,而密码的处理又是不得不面对的问题,PHP 的 Mcrypt 加密库又需要额外设置,很多人都是直接使用md5()函数加密,这个方法的确安全,但是因为md5是不可逆加密,无法还原密码,因此也有一些不便之处,本文介绍加密函数支持私钥,用起来还是不错的.
代码如下:
PHP:
-
-
-
// 说明:PHP 写的加密函数,支持私人密钥
-
// 整理:http://www.jb51.net
-
-
function
keyED(
$txt
,$encrypt_key
)
-
{
-
$encrypt_key
= md5
(
$encrypt_key
)
;
-
$ctr
=0
;
-
$tmp
= ""
;
-
for
(
$i
=0
;$i(
$txt
)
;$i
++)
-
{
-
if
(
$ctr
==strlen
(
$encrypt_key
)
)
$ctr
=0
;
-
$tmp
.= substr
(
$txt
,$i
,1
)
^ substr
(
$encrypt_key
,$ctr
,1
)
;
-
$ctr
++;
-
}
-
return
$tmp
;
-
}
-
-
function
encrypt(
$txt
,$key
)
-
{
-
srand
(
(
double)
microtime
(
)
*1000000
)
;
-
$encrypt_key
= md5
(
rand
(
0
,32000
)
)
;
-
$ctr
=0
;
-
$tmp
= ""
;
-
for
(
$i
=0
;$i(
$txt
)
;$i
++)
-
{
-
if
(
$ctr
==strlen
(
$encrypt_key
)
)
$ctr
=0
;
-
$tmp
.= substr
(
$encrypt_key
,$ctr
,1
)
. (
substr
(
$txt
,$i
,1
)
^ substr
(
$encrypt_key
,$ctr
,1
)
)
;
-
$ctr
++;
-
}
-
return
keyED(
$tmp
,$key
)
;
-
}
-
-
function
decrypt(
$txt
,$key
)
-
{
-
$txt
= keyED(
$txt
,$key
)
;
-
$tmp
= ""
;
-
for
(
$i
=0
;$i(
$txt
)
;$i
++)
-
{
-
$md5
= substr
(
$txt
,$i
,1
)
;
-
$i
++;
-
$tmp
.= (
substr
(
$txt
,$i
,1
)
^ $md5
)
;
-
}
-
return
$tmp
;
-
}
-
-
$key
= "www.yitu.org"
;
-
$string
= "我是加密字符"
;
-
-
// encrypt $string, and store it in $enc_text
-
$enc_text
= encrypt(
$string
,$key
)
;
-
-
// decrypt the encrypted text $enc_text, and store it in $dec_text
-
$dec_text
= decrypt(
$enc_text
,$key
)
;
-
-
print
"加密的 text : $enc_text
"
;
-
print
"解密的 text : $dec_text
"
;
-
?>
-
每一次加密后的结果是不一样的,大大加强了密码的安全性.

tostartaphpsession,usesesses_start()attheScript'Sbeginning.1)placeitbeforeanyOutputtosetThesessionCookie.2)useSessionsforuserDatalikeloginstatusorshoppingcarts.3)regenerateSessiveIdStopreventFentfixationAttacks.s.4)考虑使用AttActAcks.s.s.4)

会话再生是指在用户进行敏感操作时生成新会话ID并使旧ID失效,以防会话固定攻击。实现步骤包括:1.检测敏感操作,2.生成新会话ID,3.销毁旧会话ID,4.更新用户端会话信息。

PHP会话对应用性能有显着影响。优化方法包括:1.使用数据库存储会话数据,提升响应速度;2.减少会话数据使用,只存储必要信息;3.采用非阻塞会话处理器,提高并发能力;4.调整会话过期时间,平衡用户体验和服务器负担;5.使用持久会话,减少数据读写次数。

PHPsessionsareserver-side,whilecookiesareclient-side.1)Sessionsstoredataontheserver,aremoresecure,andhandlelargerdata.2)Cookiesstoredataontheclient,arelesssecure,andlimitedinsize.Usesessionsforsensitivedataandcookiesfornon-sensitive,client-sidedata.

phpientifiesauser'ssessionusessessionSessionCookiesAndSessionIds.1)whiwSession_start()被称为,phpgeneratesainiquesesesessionIdStoredInacookInAcookInamedInAcienamedphpsessidontheuser'sbrowser'sbrowser.2)thisIdAllowSphptptpptpptpptpptortoreTessessionDataAfromtheserverMtheserver。

PHP会话的安全可以通过以下措施实现:1.使用session_regenerate_id()在用户登录或重要操作时重新生成会话ID。2.通过HTTPS协议加密传输会话ID。3.使用session_save_path()指定安全目录存储会话数据,并正确设置权限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

VSCode Windows 64位 下载
微软推出的免费、功能强大的一款IDE编辑器

SublimeText3 英文版
推荐:为Win版本,支持代码提示!

螳螂BT
Mantis是一个易于部署的基于Web的缺陷跟踪工具,用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

Atom编辑器mac版下载
最流行的的开源编辑器

SublimeText3汉化版
中文版,非常好用