php - 在 URL 字符串中加密/编码 ID

Question

只是想在我的网站上做一些安全工作，并试图找出保护 ID 的最佳途径。

例子: http://localhost/page.php?id=90到: http://localhost/share/22349234987sdsdf9sdf87423498asf9

我正在使用 HTACCESS 来做共享部分。但是我想隐藏“90”并试图阻止任何人仅仅添加随机数来尝试接收不同的响应。

关于如何创建这样的东西有什么想法，或者是否已经存在可以很好地实现的东西？

安全是一个因素，所以只是想找到最好的解决方案......

Answer 1

隐藏 ID 是模糊的，而不是安全的。

如果你想要好的隐蔽性，请查看 mcrypt PHP 中的函数。一定要在编码和解码前加盐，否则容易猜出加密/解密。

请注意，其他任何人仍可能偶然发现您的 URL，从而完全失败。如果您也想要安全性，我会使用某种形式的基于 HTTPS 的 HTTP 身份验证。