如何保护需要原始使用的数据

Question

我有一个需要保护的应用程序。这些数据是来自 Paypal 的数据，允许我向人们收费（如果他们批准了我），我想在我的网站上启动此功能之前确保它是安全的。

我知道密码可以使用盐和单向哈希，但由于这些数据需要以原始格式使用，我想知道如何存储这些数据。

用户或我将无法使用这些数据，但它会存储在数据库中，我想这样做，所以如果数据库被黑客入侵，那么就没有任何“价值”了。

谁能为我的问题提供任何建议或解决方案？

Answer 1

听起来PHP's Mcrypt functions 就是您要查找的内容。它们允许使用密钥等对数据进行加密和解密。您所要做的就是在将您希望保护的数据存储到数据库之前对其进行加密。您还可以在需要时使用与加密它们相同的密码来解密它们。