安全地存储外部数据库的密码

Question

我正在创建一个PHP应用程序，该应用程序可以安装在用户的服务器上，但管理托管在我的服务器上。

我需要存储用户的密码，用户名，db_name，主机和数据库端口。我想我应该存储在数据库（MySQL）中，但我不知道如何安全地做。

你能告诉我如何安全地存储外部密码吗？

谢谢！

Answer 1

您需要在主服务器（存储数据库设置的地方）上设置一个安全密钥，例如密码是b@auty！ 在另一台机器上使用相同的密钥解密功能来解密密码。现在，您只需通过以下方式保护任何字符串

   //url encrpytography
    function encrypt($val, $key = 'b@auty!') {
        $keySalt = $key;
        $query = base64_encode(urlencode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($keySalt), $val, MCRYPT_MODE_CBC, md5(md5($keySalt))))); //this line of code encrypt the query string
        return $query;
    }
    function decrypt($val, $key = 'b@auty!') {
        $keySalt = $key; // same as used in encryptLink function
        $queryString = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($keySalt), urldecode(base64_decode($val)), MCRYPT_MODE_CBC, md5(md5($keySalt))), "");   //this line of code decrypt the query string
    //CHECK IF RETURN IS REAL LETTERS
        if (preg_match('/^[a-z0-9 .-]+$/i', $queryString)) {
        } else {
            $queryString = '';
        }
        return $queryString;
    }
$encrypt = encrypt("string");
echo $encrypt;
$decrypt = decrypt($encrypt);
echo $decrypt

Answer 2

显然，处理数据存储中的密码的方法不止一种。如果您非常担心您的密码存储永远不会受到损害，我强烈建议您查看以下信息：

http://www.openwall.com/articles/PHP-Users-Passwords

我现在总是使用这种方法，因为它尽可能安全。它是免费的，我与作者或他的操作没有任何关系。