php - 存储用户消息

Question

将用户聊天消息以纯文本形式存储在数据库中是否安全？

还有另一个问题:将页面内容存储在何处 - 在数据库中还是在文件中？ Wordpress 将博客条目保存在数据库中，但它需要向数据库发出 25 次请求才能显示一个页面，因此网站性能下降。

Answer 1

评论总结:

• 考虑到应用程序的性质(互联网上的聊天室)，我认为将聊天记录保存为纯文本是可以接受的，前提是用户不会谈论私有(private)/敏感/ secret 信息。
• 如果对人类有一定的信心和乐观，就可以做出上述假设(即:它足够聪明地意识到聊天室或 PM session 不是提供密码、SIN、信用卡的时间或地点数字等)。
• 关于，好吧……围绕一个人背叛上述假设的情况的担忧，我相信对于最聪明的傻瓜来说，再多的万无一失也是不够的。虽然加密聊天绝对更安全，但加密每个聊天的成本与聊天的附加好处的适用性(也就是说，除非聊天包含敏感信息，否则没有任何好处) ，这充其量是一种罕见的情况)几乎没有激励加密这些聊天。一个更简单的解决方案是简单地拒绝对从聊天中泄露的私有(private)信息承担任何责任。
• 关于处理敏感信息的最后一点(这条是针对各地互联网用户的):不要通过电子邮件、聊天或任何不安全的连接来处理。尽可能避免将敏感信息放在将被记录的地方，除非您绝对相信日志不会被破坏。