php – 如何保持mySQL数据库的安全？

发布时间：2020-12-13 16:37:55 所属栏目：PHP教程来源：网络整理

导读：我将要实施一个 PHP / mySQL设置来存储信用卡信息. 看来AES_ENCRYPT / AES_DECRYPT是要走的路, 但我仍然在一点感到困惑：如何保护加密密钥安全？将其连接到我的PHP脚本(将与数据库一起生活在同一台服务器上)似乎是一个主要的安全漏洞. 什么是“最佳实践”

我将要实施一个 PHP / mySQL设置来存储信用卡信息.

看来AES_ENCRYPT / AES_DECRYPT是要走的路,

但我仍然在一点感到困惑：

如何保护加密密钥安全？

将其连接到我的PHP脚本(将与数据库一起生活在同一台服务器上)似乎是一个主要的安全漏洞.

什么是“最佳实践”解决方案？

你应该考虑一下你是否真的需要保留CC#.如果你没有很好的理由,不要！你每隔一周听到一些公司被盗用,CC被盗.所有这些公司都造成了致命的缺陷 – 他们保留了太多的信息.保留CC#直到事务清除.之后,删除它.

就保护服务器而言,最佳方法是保护硬件,并将内部系统套接字用于MySQL,并确保阻止对MySQL服务器的任何网络访问.确保您同时使用系统权限和MySQL权限,以允许根据需要少量访问.对于某些脚本,您可能会考虑只写认证.真的没有加密方法将是万无一失的(因为你总是需要解密,因此必须存储密钥).这不是说你不应该 – 你可以把你的钥匙存储在一个位置,如果你检测到系统的妥协,你可以销毁文件和渲染数据无用.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!