php - 保护网站/数据库的最新方法

Question

我正在寻找最好的最新方法来保护对带有数据库的网站的访问。该网站是用 PHP 和 Mysql 构建的。目前，我正在考虑使用 md5 和盐或河豚和盐。

我还没有 ssl 服务器，所以我不考虑它。我只需要确保数据安全。

Answer 1

这可能并不完全有帮助，但如果您想一般性地保护访问安全，最好使用 Apache mod_auth或者在服务器级别类似的东西，而不是尝试编写自己的身份验证系统。

即使您选择使用 php/mysql 身份验证系统，我仍然建议您不要编写自己的身份验证系统，而是使用内置这些功能的框架( symfony 等)或包.

正确保护网站身份验证是一个非常大的主题，存在许多陷阱，我想说，使用公认的标准比推出自己的标准要好得多。