php - 如何在 symfony 中加密数据库

Question

我使用 symfony 框架和 Propel，我一直在徘徊什么是加密数据库的最简单方法。我不是在谈论密码，而是在谈论所有的数据库。我为管理某些信息(用户帐户、密码等)的客户端构建了一个小型 Web 应用程序，我不希望它在有人有权访问 phpmyadmin 时可见。

Answer 1

通常您会使用 MySQL 的内置权限来处理此问题。

有人可以使用 phpMyAdmin 的唯一方法是在服务器上安装和配置它 - 解决这个问题的最简单方法是简单地卸载它，或者如果您不能这样做，请使用 SSL 连接和强密码。

其他需要考虑的事情是锁定服务器 - 首先，您可以确保 MySQL 只接受来自本地主机或本地网络的连接。

至于实际问题——我不知道有什么方法可以有效地加密整个数据库。您当然可以加密数据，但考虑到您无论如何都需要将解密代码放在服务器上，这样做的好处是没有实际意义的……如果有人可以访问服务器，他们仍然可以访问数据。最好的办法是首先阻止这种访问。