- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
所以我正在为我们的 Intranet 制作这个很棒的 webapp,我想使用 SQLite。为了增加安全性,我认为使用 Zetetic SQLCipher 会很棒,它使 DB 文件加密且不可读,以防有人窃取它。
我知道如何将它与 PHP PDO 一起使用,但问题是最新版本仅适用于 PHP 7.1 已有 2 年历史,我不确定是否会有更多开发
https://github.com/kynetiv/php_pdo_sqlcipher
我没有找到任何其他 PHP PDO 库,但也许我忽略了一些东西。
接下来是 PowerShell,它是我的应用程序自动化和收集数据所必需的。在这里,我在考虑是否应该通过将由 PHP 处理的临时 CSV 文件写入 SQLite,或者是否应该通过 PSSQLite 直接从 PowerShell 访问 SQLite ...但是似乎 PowerShell 中没有支持 SQLCipher 的模块,所以我会不得不放弃加密。
想法?
最佳答案
我们有一个很棒的sibling site致力于安全性,他们要求每个人在处理安全性时首先考虑的事情之一是攻击媒介是什么以及您试图减轻什么风险。如果你已经这样做了,我很抱歉,你可以忽略这个。
然而,我之所以这么说,是因为一体式解决方案往往会给人一种错误的安全感。例如,如果您认为您的数据库很可能和/或可能受到物理损害,那么他们也不会获取包含密码的文件,这又是什么意思呢?有ways to mitigate这个问题也是如此,但它们也会导致其他问题/复杂性。
我说这一切只是建立了一个使用数据库加密的应用程序,所以它是最重要的。对于我们的应用程序,我们使用 Doctrine 作为 ORM,我们使用了 this根据需要加密列。我们的应用程序是用 Symfony 构建的,这可能不是您的选择,但它极大地简化了事情,包括您的 PowerShell 问题(稍后会详细介绍)。
回到您的问题,该 repo 似乎是 Windows 的唯一二进制文件,除非您愿意自己构建它,否则我建议您避免使用它。 PHP 7.1 已经结束生命周期,PHP 8 将在今年第四季度发布。有alternatives但它们都需要许可证或自行构建东西。所以除非你愿意因此,我认为 SqlCipher 不适合你
对于您的自动化,我再一次强调与 Symfony Console 合作是多么美妙。应用程序。只需几行代码,您就可以拥有一个 CLI,如果您想将其编译为 PHAR,则只需一个可执行文件。我们有很多内部工具可以这样做。
如果您不想走 Symfony(或其他框架)路线,您仍然可以使用一堆参数调用您的 PHP 脚本。先写入CSV文件还是直接调用更好?两者都是绝对有效的选项,因此它实际上取决于您的用例和数据集。对我来说,如果我的 PHP 代码可以读取文件而不是进行 API 调用或从标准输入或类似的读取,那么调试起来会容易得多。因此,如果您的 PowerShell 代码可以执行任何逻辑,然后使用“处理此文件”调用 PHP,那么从我的角度来看,这通常是最好的。但是,如果您更擅长 PowerShell,那么处理可能会更好。老实说,这真的取决于。
编辑
我只是想在应用程序级别添加更多关于加密的信息。加密数据令人讨厌的一件事是它通常不可搜索,至少使用数据库本身是不可搜索的。但是,有办法解决这个问题:
关于php - SQLite、SQLCipher、PHP 和 PowerShell 注意事项,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/63116767/
我正在寻找实现 PowerShell 提供程序 在 电源外壳。 我一直在想,如果我只是定义类型,然后将它们导入我的 session (导入模块),我应该能够让它们可用。 例如,这个 不工作但它沿着我想
我创建的脚本使用了组件,这些组件仅在32位版本的Powershell中可用。 默认情况下,Windows使用Powershell x64执行脚本,这会导致一些错误。 是一种在脚本开头设置值以强制Win
是否可以从 Powershell 中检测它是否是嵌套 shell? 如果我打开 Powershell 或 cmd.exe 窗口,然后输入 powershell 在那里,是否有一个神奇的 $host.s
随着 PowerShell Core 的发布,应用程序在使用托管自动化库 (system.management.automation) 时如何选择调用哪个版本的 Powershell(Powershe
最近,我加入了我企业的 Windows 团队,凭借我的开发人员背景(一般是 Java、.NET 和 Web),我很快就对 PowerShell 产生了兴趣。我可以看到它比普通的旧批处理文件、VB 更有
假设我有一个 powershell 脚本,它在我当前路径的相对路径中包含一个 Powershell 哈希。让我们称之为“name.ps1”,它包含: $names = @{ "bob" = "b
我想为我正在构建的自定义 Powershell Commandlet 使用 SqlServerCmdletSnapin。如果我将以下代码添加到 PSM1 的开头: if ( (Get-PSSnapin
如何调用从 PowerShell 脚本中获取命名参数的 PowerShell 脚本? foo.ps1: param( [Parameter(Mandatory=$true)][String]$a=''
我即将为 Windows 管理员编写一个 PowerShell 脚本,以帮助他们完成与部署 Web 应用程序相关的某些任务。 有什么理由让我应该赞成或排除开发 PowerShell 模块 (.psm1
我的 powershell 模块有一个函数,我希望它返回一个非零退出代码。但是,作为一个模块函数,当我运行 Import-Module 时,它会加载到 powershell 控制台的上下文中。所以,当
我在这个问题上花了最后 4 个小时,非常感谢您提供的任何意见。 我需要使用不同的凭据调用 powershell 脚本并将参数传递给该脚本。 安装 WISEScript 中包装的程序后,此脚本开始收集机
我有一个场景,我需要将 powershell 命令的命令和输出转发到另一个进程以进行日志记录和处理。 我希望这个控制台尽可能接近 powershell,因此不希望将它简单地托管在另一个控制台程序中。
我正在尝试让一个主 PowerShell 脚本运行所有其他脚本,同时等待 30-60 秒以确保完成任务。我尝试过的所有其他操作都不会停止/等待第一个脚本及其进程完成,然后才能同时完成所有其他脚本,并且
我正在编写一个脚本来使用多个 plink (PuTTY) session 作为 Windows 版本的 clustersh。然而,我陷入困境,因为我想从 powershell 打开多个 Powersh
我读了这个答案:How to Open Powershell from Powershell start powershell 这将打开基础的大分辨率 PS 实例。如何打开 PS(x86)? 最佳答案
我很想知道我们是否可以在 Powershell 中做到这一点。 使用 Out-File 命令,我们可以通过管道将其输出写入文件。这样我就可以将我所有的历史命令发送到一个文本文件中。 问题是我可以在每次
我在 about_Pipelines 阅读了有关 PowerShell 中的管道工作原理的信息,并了解到管道一次传送一个对象。 所以,这个 Get-Service | Format-Table -Pr
我正在尝试像这样从 powershell 启动一个进程:- $proc = (start-process $myExe -argumentList '/myArg True' -windowStyle
## To run the script # .\get_status.ps1 -Hostname -Service_Action -Service_Name #$Hostname = "hos
让我们使用 powershell 命令 Write-Host "red text"-Fore red这会在红色前景中显示“红色文本”。 但是,您希望文本以稍微亮一点的方式显示字体颜色,浅红色。 有没有
我是一名优秀的程序员,十分优秀!