在 mysql 数据库中编码信息的最佳方法是什么？不仅仅是密码[重复]

Question

我想构建一个 php 应用程序来存储我的患者信息。我在互联网上找到了两个功能。一个用于加密，一个用于解密，但我遇到了一些问题。

这是一个例子。我需要用这种方式存储音调的信息。 我需要知道这是否会降低我的应用速度。

function encryptthis($data, $key) {
  $encryption_key = base64_decode($key);
  $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
  $encrypted = openssl_encrypt($data, 'aes-256-cbc', $encryption_key, 0, $iv);
  return base64_encode($encrypted . '::' . $iv);
}

function decryptthis($data, $key) {
  $encryption_key = base64_decode($key);
  list($encrypted_data, $iv) = array_pad(explode('::', base64_decode($data), 2),2,null);
  return openssl_decrypt($encrypted_data, 'aes-256-cbc', $encryption_key, 0, $iv);
}

if(isset($_POST['login'])){
  $username = $_POST['username'];
  $password = $_POST['password'];

  $usrEncr = encryptthis($username, $key);
  $pswEncr = encryptthis($password, $key);

  $users = DB::query('SELECT * FROM users');

  foreach ($users as $user) {
      if(decryptthis($user['username'], $key) == $username && decryptthis($user['password'], $key) == $password){

      $user = array(
        'id' => $user['id'],
        'name' => $user['username']
      );

      setcookie("loginCredentials", json_encode($user), time() + 7200); 
      header("Refresh:0");
    }
  }
}

我必须选择所有用户并解密所有用户名和密码以查看是否与给定的用户名和密码匹配，因为每次我加密同一个单词时，加密的字符串都是不同的。

这是一种安全的方法吗？ 对不起我的英语不好。

Answer 1

您可以使用简单地在 php 中实现的散列技术来代替这个函数 例如 md5（您必须加密的文本） 并存储在数据库中 在检查输入的创建哈希并在数据库中使用哈希检查输入的哈希