php - 进行 aes_encrypt 的更好方法以及如何存储 aes_encrypt 的 keyString

Question

我目前在我的 php 脚本中进行这样的加密:

select name from table;

while (php loop) {
   echo encrypt();
   echo $name;
}

这是我的加密函数。

function encrypt($thisVal)
{
   select lower(hex(aes_encrypt(:what,:salt))) as encValue
}

有没有一种方法可以在不使用我正在使用的函数或在 sql 本身中使用加密的情况下完成加密部分？我不想将 aes_encrypt 部分放在 sql 本身中，因为如果出现问题，人们可以看到正在做什么。我可以以某种方式加密 name 并与 sql 结果一起返回吗？也许将其保存在 MySql 函数中。

此外，存储 aes_encrypt 中使用的 key 字符串的最安全方法是什么。我目前将它们作为常量存储在 php 文件中。

Answer 1

Is there a way I can do the encrypt part without using the function I'm using

是什么让您认为在 PHP 中进行加密是一个坏主意或不安全？一般来说，通过 PHP 进行加密是安全的(例如使用 mcrypt )。

Also, what is the safest way to store the keyString that's used in aes_encrypt. I currently store them as constants in a php file.

为了获得最佳安全性，请将加密 key 存储在公共(public) HTML 之外(或文档根目录之外)。只要常量文件不驻留在文档根目录中就可以。还要考虑服务器上的哪些用户有权访问该文件 - 您希望它成为“需要知道”的基础。