简体中文
简体中文
在开发 PHP 项目时，配置文件通常存放着数据库连接信息、API 密钥等重要数据。一旦配置文件被未经授权的人员篡改，可能导致安全隐患、数据泄露或程序异常。因此，及时检测配置文件是否被篡改变得尤为重要。
本文将介绍如何利用 PHP 内置函数 md5_file() 来检测配置文件的完整性，从而判断是否被偷偷改动。
md5_file() 是 PHP 提供的一个函数，用于计算指定文件的 MD5 散列值（hash）。MD5 是一种广泛使用的哈希函数，其输出是一个 32 字符的十六进制字符串。
利用文件的 MD5 值，我们可以对比之前保存的 MD5 与当前文件的 MD5 是否一致，进而判断文件是否被修改。
初始化阶段：在配置文件正常且安全的情况下，先计算配置文件的 MD5 值并保存，比如写入一个专门的文件或数据库。
检测阶段：每次程序运行时，重新计算配置文件的 MD5 值，与之前保存的值比较。
结果判断：
如果 MD5 一致，说明配置文件未被修改。
如果 MD5 不一致，则表示配置文件可能被篡改，需要立即报警或做相应处理。
假设配置文件路径为 config.php，我们可以用如下代码实现检测：
<?php
// 配置文件路径
$configFile = __DIR__ . '/config.php';
// 保存已知的安全配置文件MD5值（实际中可从数据库或文件读取）
$knownMd5 = 'e99a18c428cb38d5f260853678922e03'; // 示例值，请替换为实际值
// 计算当前配置文件MD5
$currentMd5 = md5_file($configFile);
if ($currentMd5 === false) {
echo "无法读取配置文件！";
exit;
}
// 对比MD5值
if ($currentMd5 === $knownMd5) {
echo "配置文件未被修改，MD5校验通过。";
} else {
echo "警告！配置文件已被修改，MD5校验失败！";
// 可以在此处写日志，发送邮件或其他报警手段
}
?>
你可以在项目部署时，先运行一遍 md5_file() 得到初始 MD5 值，并保存。
这个示例中直接硬编码了 $knownMd5，实际项目中建议写入安全存储（如数据库或安全文件）中。
如果配置文件路径发生变化，需要同步修改代码中的路径。
可以写一段临时脚本，运行一次获取配置文件的 MD5 值：
<?php
echo md5_file(__DIR__ . '/config.php');
?>
将输出的字符串保存，作为后续对比的标准。
定时检测：利用计划任务（如 Linux 的 crontab）定期运行检测脚本，及时发现篡改。
结合日志：发现文件被修改后，将相关信息（时间、IP 等）记录下来，方便排查。
多文件检测：如果项目有多个重要配置文件，可以用数组批量保存它们的 MD5 值，循环检测。
PHP 官方文档：md5_file()
