PHP Database Connection တွင်စာဝှက်ခြင်းနှင့်စာဝှက်ဖြည်ခြင်းနည်းပညာ - အထိခိုက်မခံသောအချက်အလက်များကိုမည်သို့ကာကွယ်ရမည်နည်း

ယေဘုယျအမြင်

အင်တာနက်ဖွံ့ဖြိုးတိုးတက်မှုနှင့်အတူဒေတာဘေ့စ်များသည်ကမ္ဘာတဝှမ်းရှိအချက်အလက်များကိုသိုလှောင်ခြင်းနှင့်စီမံခြင်းအတွက်အရေးကြီးသောကိရိယာတစ်ခုဖြစ်လာသည်။ အထိခိုက်မခံတဲ့အချက်အလက်တွေတိုးလာတာကဒေတာဘေ့စ်တွေရဲ့လုံခြုံရေးဟာအထူးအရေးကြီးတယ်။ PHP Development တွင်အသုံးပြုသူစကားဝှက်များ, ခရက်ဒစ်ကဒ်နံပါတ်များကဲ့သို့သောအထိခိုက်မခံသောသတင်းအချက်အလက်များကိုကာကွယ်ခြင်းသည် developer များလျစ်လျူရှု။ မရသောအလုပ်တစ်ခုဖြစ်လာသည်။ ဤအချက်အလက်များ၏လုံခြုံရေးကိုသေချာစေရန်အချက်အလက်များကိုကာကွယ်ရန်ကျွန်ုပ်တို့သည်စာဝှက်စနစ်နှင့်စာဝှက်ဖြည်ခြင်းကိုသုံးနိုင်သည်။ ဤဆောင်းပါးသည်အထိခိုက်မခံသောအချက်အလက်များကိုဒေတာဘေ့စ်များတွင်အထိခိုက်မခံသောအချက်အလက်များကိုကာကွယ်ရန်နှင့်သက်ဆိုင်သောအချက်အလက်များကိုကာကွယ်ရန် PHP တွင်စာဝှက်ခြင်းနှင့်စာဝှက်ဖြည်နည်းနည်းစနစ်များကိုမည်သို့အသုံးပြုရမည်ကိုလေ့လာလိမ့်မည်။

ဒေတာ encryption

PHP သည် AES (အဆင့်မြင့်စာဝှက်စနစ်စံ) နှင့် RSA (rivest-shamir-adleman) အပါအ 0 င်စာဝှက်စနစ် algorithms အမျိုးမျိုးကိုထောက်ပံ့ပေးသည်။ ဒေတာဘေ့စ်ဆက်သွယ်မှုများတွင်အထိခိုက်မခံသောအချက်အလက်များအတွက်ကျွန်ုပ်တို့သည် AES algorithm ကိုသုံးနိုင်သည်။ ဤတွင် AES algorithm ကိုအသုံးပြုပြီးဒေတာများကိုမည်သို့စာဝှက်ရပုံကိုပြသသောရိုးရှင်းသော PHP ကုဒ်နံပါတ်တစ်ခု။

<?php
// encryption functions
function encrypt($data, $key) {
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($encrypted . '::' . $iv);
}
?>

ဒေတာဘေ့စ်ဆက်သွယ်မှုနှင့်ဒေတာသိုလှောင်မှု

ဒေတာဘေ့စ်ဆက်သွယ်မှုတွင်ဒေတာဘေ့စ် connection information ကို ဦး စွာသတ်မှတ်ရန်နှင့်စာဝှက်ထားသည့်ဒေတာများကိုလုံလုံခြုံခြုံသိမ်းဆည်းထားနိုင်ကြောင်းကျွန်ုပ်တို့ပထမ ဦး ဆုံးလိုအပ်သည်။ ဒေတာဘေ့စ်တွင်စာဝှက်ထားသောဒေတာများကိုသိုလှောင်ရန်အတွက်ကုဒ်နံပါတ်ဖြစ်သည်။

<?php
// ဒေတာဘေ့စ်ဆက်သွယ်မှု
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$key = "your_encryption_key";

try {
    $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
    $conn-> setatribute (pdo :: attr_errmode, pdo :: ermdo :: ermoode_exception);

    // $ ဒေတာများကို encrypt လုပ်ထားသည့်ဒေတာ = "sensitive_info";
    
    // စာဝှက်ထားတဲ့ဒေတာ $ encrypteddata = encryptata = encrypt ($ ဒေတာ, $ key);
    
    // စာဝှက်ထားတဲ့ဒေတာများကိုဒေတာဘေ့စ် $ sql = "ဇယားသို့ထည့်သွင်းပါ (encrypted_data) တန်ဖိုးများ (&#39;$ encrypteddata&#39;)"
    $ Conn-> Exec ($ sql);

    ECHO "ဒေတာများကိုစာဝှက်ပြီးသိမ်းဆည်းထားတယ်။ ";
} ဖမ်း (PoCoException $ E) {
    ပဲ့တင်သံ "အမှား -" ။ $ e-> gettessage ();
}
$ can = null;
>

ဒေတာစာဝှက်ဖြည်ခြင်း

စာဝှက်ထားတဲ့ဒေတာတွေကိုဒေတာဘေ့စ်ကနေပြန်လည်ရယူဖို့လိုတဲ့အခါစာဝှက်ဖြည်ဖို့စာဝှက်ဖြည်ရေး algorithm ကိုသုံးရမယ်။ PHP တွင် AES algorithm ကိုအသုံးပြုပြီးဒေတာများကိုစာဝှက်ဖြည်ရန်မည်သို့ခွဲခြားသတ်မှတ်ရမည်နည်း။

<?php
// decryption function ကို
function decrypt($data, $key) {
    list($encryptedData, $iv) = explode('::', base64_decode($data), 2);
    return openssl_decrypt($encryptedData, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
}
?>

ဒေတာဘေ့စ်ဆက်သွယ်မှုနှင့်ဒေတာပြန်လည်ရယူခြင်း

စာဝှက်ထားတဲ့ဒေတာများကိုဒေတာဘေ့စ်မှရယူပြီးနောက်တွင်စာဝှက်ဖြည်ခြင်း function ကို အသုံးပြု. မူရင်းအချက်အလက်များသို့ပြောင်းရန်လိုအပ်သည်။ ဒေတာဘေ့စ်မှဒေတာများကိုပြန်လည်ရယူရန်နှင့်စာဝှက်ဖြည်ရန် PHP Code ကိုဤတွင်ဖော်ပြထားသည်။

<?php
// ဒေတာဘေ့စ်ဆက်သွယ်မှု
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$key = "your_encryption_key";

try {
    $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
    $conn-> setatribute (pdo :: attr_errmode, pdo :: ermdo :: ermoode_exception);

    // စာဝှက်ထားတဲ့ဒေတာတွေကိုဒေတာဘေ့စ် $ sql = "table ကို select လုပ်ထားတဲ့ encrypted_data ကိုရွေးချယ်ပါ" ။
    $ stmt = $ conn-> query ($ sql);
    $ ရလဒ် = $ stmt-> fetch ();
    
    // decrypt ဒေတာ $ decrypteddata = decrypt ($ ရလဒ် [&#39;encrypted_data&#39;], $ key);
    
    ပဲ့တင်သံ "စာဝှက်ဖြည်ထားတဲ့အချက်အလက်များ -" ။ $ decrypteddata;
} ဖမ်း (PoCoException $ E) {
    ပဲ့တင်သံ "အမှား -" ။ $ e-> gettessage ();
}
$ can = null;
>

အကျဉ်းချုပ်

ဒေတာဘေ့စ်ဆက်သွယ်မှုများတွင်အထိခိုက်မခံသောအချက်အလက်များကိုကာကွယ်ရန် PHP တွင် Enryption နှင့်စာဝှက်ဖြည်နည်းများကိုအသုံးပြုခြင်းအားဖြင့်ဒေတာလုံခြုံရေးကိုထိရောက်စွာတိုးတက်အောင်လုပ်နိုင်သည်။ AES encryption algorithm သည်အထိခိုက်မခံနိုင်သောသတင်းအချက်အလက်များကိုပေါက်ကြားခြင်းမရှိသေးကြောင်းသေချာစေသည့်ဘုံနှင့်အားကောင်းသော encryption နည်းလမ်းဖြစ်သည်။ သို့သော် encryption keys များကိုကာကွယ်ခြင်းသည်အညီအမျှဝေဖန်ခြင်းနှင့် developer များကသော့များ၏လုံခြုံရေးကိုသေချာစေရန်သင့်လျော်သောအစီအမံများပြုလုပ်သင့်သည်။