Deutsch
Deutsch
Während des Entwicklungsprozesses ist es sehr wichtig, die Integrität und Sicherheit von Konfigurationsdateien zu gewährleisten, insbesondere wenn es um vertrauliche Informationen wie Datenbankkennwörter, API-Schlüssel usw. geht. PHP bietet eine integrierte Funktion integriert () , die hauptsächlich für die Kennwortverschlüsselung verwendet wird. In diesem Artikel wird detailliert eingeführt, wie die Crypt () -Funktion von PHP verwendet wird, um diese Funktion zu implementieren und tatsächliche Codebeispiele zu kombinieren, um spezifische Operationen zu demonstrieren.
Crypt () ist eine Funktion, die in PHP zum Verschlüsseln von Zeichenfolgen verwendet wird, und wird häufig für das Kennworthashing verwendet. Es unterstützt eine Vielzahl von Verschlüsselungsalgorithmen (wie DES, Blowfish, SHA-256, SHA-512 usw.) und ermöglicht Ihnen, die Sicherheit zu erhöhen, indem Sie Salzwerte angeben. Obwohl es nicht speziell für die Überprüfung der Dateiintegrität mit seinen Irreversibilitäts- und Salzwertmechanismen entwickelt wurde, können wir sie verwenden, um Hash -Werte von Konfigurationsdateien zu generieren und diese während der nachfolgenden Überprüfung zu vergleichen.
Repräsentabilität : Der von Crypt () generierte Hash ist irreversibel, um die Sicherheit des Dateiinhalts zu gewährleisten.
Salzwertmechanismus : Erhöht die Einzigartigkeit und die Sicherheitsstärke des Hashings, um Kollisionsprobleme mit einfachem Hashing zu vermeiden.
Integrierte Unterstützung : PHP ist integriert, keine zusätzlichen Erweiterungen erforderlich und ist einfach bereitzustellen.
Lesen Sie den Inhalt der Konfigurationsdatei.
Generiert einen Hash -Wert des Inhalts (unter Verwendung von Crypt () und speichert den Salzwert).
Speichern Sie die Hash -Werte in einem sicheren Speicherort (Datenbank oder separate Datei).
Lesen Sie beim späteren Überprüfen den Inhalt der Konfigurationsdatei erneut, generieren Sie einen Hash -Wert und vergleichen Sie ihn mit dem gespeicherten Hash -Wert.
Wenn der Hash -Wert konsistent ist, bedeutet dies, dass die Konfigurationsdatei nicht manipuliert wurde. Andernfalls zeigt dies an, dass die Datei geändert werden kann.
<?php
// Konfigurationsdateipfad
$configFile = 'config.ini';
// Lesen Sie den Inhalt der Konfigurationsdatei
$configContent = file_get_contents($configFile);
if ($configContent === false) {
die("Die Konfigurationsdatei kann nicht gelesen werden。");
}
// Salzwert erzeugen（Zum Beispiel Blowfish Algorithmus，Die Salzlänge ist22）
$salt = '$2y$12$' . substr(str_replace('+', '.', base64_encode(random_bytes(16))), 0, 22);
// Hash -Wert erzeugen
$hash = crypt($configContent, $salt);
// Speichern Sie den Hash -Wert in einer sicheren Datei
file_put_contents('config_hash.txt', $hash);
echo "Der Konfigurationsdatei -Hash wurde generiert und gespeichert。\n";
// -------------- Überprüfungsphase --------------
// 重新Lesen Sie den Inhalt der Konfigurationsdatei
$newContent = file_get_contents($configFile);
if ($newContent === false) {
die("Die Konfigurationsdatei kann nicht gelesen werden。");
}
// Lesen Sie gespeicherte Hash
$savedHash = file_get_contents('config_hash.txt');
if ($savedHash === false) {
die("无法Lesen Sie gespeicherte Hash值。");
}
// Neue Inhalte mit gespeicherten Hash als Salzwert verschlüsseln
$newHash = crypt($newContent, $savedHash);
// Vergleichen Sie die Hash -Werte zweimal
if (hash_equals($savedHash, $newHash)) {
echo "Konfigurationsdatei -Integritätsprüfung bestanden，Nicht manipuliert。\n";
} else {
echo "Konfigurationsdatei -Integritätsprüfung ist fehlgeschlagen，Der Dateiinhalt wurde möglicherweise geändert！\n";
}
?>
Dies nutzt die Eigenschaften der Crypt () -Funktion: Wenn der zweite Parameter ein vorhandener Hash ist, verwendet Crypt () den gleichen Salzwert, um einen neuen Hash zu erzeugen.
Hash_equals () wird verwendet, um Zeitanschläge zu verhindern und Hash -Zeichenfolgen sicher zu vergleichen.
Sie können den Hash -Wert in einer Datenbank oder einem anderen sicheren Speichermedium speichern, um zu vermeiden, dass sie leicht geändert werden.
Crypt () unterstützt mehrere Algorithmen. Das obige Beispiel verwendet den Algorithmus zum Blowfish ( $ 2y $ ). Sie können nach Bedarf auch andere Algorithmen auswählen, das Salzwertformat muss jedoch entsprechen.
Verbessern Sie die Sicherheit in Kombination mit den Berechtigungseinstellungen der Konfigurationsdatei.
Überprüfen Sie die Konfigurationsdateien regelmäßig, insbesondere nach automatischer Bereitstellung.
In Kombination mit dem Protokollsystem zeichnen Sie die Ergebnisse jeder Verifizierung auf.
