数据库上的安全明文密码[重复]

Question

出于内部原因，我需要将第 3 方帐户的密码存储在数据库中，因此我无法真正使用哈希，因为我无法轻松地从中恢复密码。

有没有办法加密明文密码，这样潜在的黑客即使有 mysql 表也无法轻松检索密码，但我仍然可以解密它以查看其原始形式？

Answer 1

解密密码不是最佳做法。但是，如果您的要求是 比简单地使用字符串的任何加密或解密方法。

我最近使用下面的函数来加密或解密字符串。用于保护 URL。您还可以在使用 GET 方法请求时使用此加密或解密功能来保护 url。

<?php
define("ENCRYPTION_KEY", "ABCDEFGHIJKLabcdefghijklm!@#$%^&*");
$string = "Plain Text";

echo $encrypted = encrypt($string, ENCRYPTION_KEY);
echo "<br />";
echo $decrypted = decrypt($encrypted, ENCRYPTION_KEY);

// this function will return encrypted string
function encrypt($pure_string, $encryption_key) {
    $iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $encrypted_string = mcrypt_encrypt(MCRYPT_BLOWFISH, $encryption_key, utf8_encode($pure_string), MCRYPT_MODE_ECB, $iv);
    return $encrypted_string;
}

// this function will return encrypted string
function decrypt($encrypted_string, $encryption_key) {
    $iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $decrypted_string = mcrypt_decrypt(MCRYPT_BLOWFISH, $encryption_key, $encrypted_string, MCRYPT_MODE_ECB, $iv);
    return $decrypted_string;
}
?>

因此，出于您的目的，使用此加密函数将纯文本存储在数据库中 并使用另一个函数检索它。