當前位置: 首頁> 最新文章列表> PHP數據庫連接中的數據加密與解密技術詳解

PHP數據庫連接中的數據加密與解密技術詳解

M66 2025-06-19

PHP數據庫連接中的數據加密與解密技術詳解

隨著互聯網的發展，數據庫成為存儲和管理敏感信息的核心工具。在PHP應用程序中，常常需要將諸如用戶密碼、信用卡信息等敏感數據存儲在數據庫中。因此，數據的加密和解密技術對於保障數據庫的安全性至關重要。

數據加密

PHP提供了多種加密算法，例如AES（Advanced Encryption Standard）和RSA（Rivest-Shamir-Adleman）等。在數據庫連接中，通常使用AES算法進行敏感數據的加密。以下是一個示例，展示如何使用AES算法對數據進行加密：

<?php
// 加密函數
function encrypt($data, $key) {
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($encrypted . '::' . $iv);
}
?>

接下來，我們可以使用PDO建立數據庫連接，並存儲加密後的數據：

<?php
// 數據庫連接
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$key = "your_encryption_key";

try {
    $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
    $conn-> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 要加密的數據$data = "sensitive_info";

    // 加密數據$encryptedData = encrypt($data, $key);

    // 存儲加密後的數據到數據庫$sql = "INSERT INTO table (encrypted_data) VALUES (&#39;$encryptedData&#39;)";
    $conn->exec($sql);

    echo "Data encrypted and stored successfully.";
} catch (PDOException $e) {
    echo "Error: " . $e->getMessage();
}

$conn = null;
?>

數據解密

當需要從數據庫中檢索加密的數據時，使用解密技術進行數據還原。以下是一個示例，展示如何使用AES算法解密數據：

<?php
// 解密函數
function decrypt($data, $key) {
    list($encryptedData, $iv) = explode('::', base64_decode($data), 2);
    return openssl_decrypt($encryptedData, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
}
?>

下面的代碼展示瞭如何從數據庫中獲取加密數據，並進行解密：

<?php
// 數據庫連接
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$key = "your_encryption_key";

try {
    $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
    $conn-> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 從數據庫檢索加密的數據$sql = "SELECT encrypted_data FROM table";
    $stmt = $conn->query($sql);
    $result = $stmt->fetch();

    // 解密數據$decryptedData = decrypt($result[&#39;encrypted_data&#39;], $key);

    echo "Decrypted data: " . $decryptedData;
} catch (PDOException $e) {
    echo "Error: " . $e->getMessage();
}

$conn = null;
?>

總結

通過在PHP中使用加密和解密技術，可以有效提升數據庫中敏感數據的安全性。 AES算法的加密和解密不僅保護了數據的機密性，還防止了潛在的數據洩露。需要注意的是，保護加密密鑰的安全也是至關重要的，因此應採取適當措施防止密鑰洩露。

本文介紹了PHP中如何實現數據加密與解密的技術，尤其是在數據庫連接中的應用。希望能為您的開發工作提供參考。

相關內容