PHP의 기본 개발 원칙 이해: 네트워크 보안 및 데이터 전송 암호화 기술 분석

<?php
  // 开启HTTPS协议
  $options = [
      'ssl' => [
          'verify_peer' => false, // 取消SSL证书验证，方便测试
          'verify_peer_name' => false,
      ],
  ];
  $context = stream_context_create($options);

  // 发送HTTPS请求
  $url = "https://www.example.com/api";
  $response = file_get_contents($url, false, $context);

  // 处理响应
  if ($response === false) {
      echo "请求失败";
  } else {
      echo "响应内容：" . $response;
  }
?>

<?php
  function filter_input($input) {
      // 使用htmlspecialchars函数过滤用户输入
      return htmlspecialchars($input, ENT_QUOTES, 'UTF-8');
  }

  // 获取用户输入的信息
  $username = filter_input($_POST['username']);
  $password = filter_input($_POST['password']);

  // 进行其他处理
  // ...
?>

<?php
  // 生成CSRF令牌
  session_start();
  if (!isset($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
  }

  // 验证CSRF令牌
  function is_valid_csrf_token($token) {
      return isset($_SESSION['csrf_token']) && $token === $_SESSION['csrf_token'];
  }

  // 验证请求的合法性
  function validate_request() {
      $token = $_POST['csrf_token'];
      if (!is_valid_csrf_token($token)) {
          die("请求不合法");
      }
  }

  // 在表单中插入CSRF令牌
  function csrf_token_field() {
      return '<input type="hidden" name="csrf_token" value="' . $_SESSION['csrf_token'] . '">';
  }

  // 使用CSRF令牌验证请求
  validate_request();

  // 处理其他操作
  // ...
?>

<?php
  // 加密数据
  function encrypt($data, $key) {
      return openssl_encrypt($data, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $key);
  }

  // 解密数据
  function decrypt($data, $key) {
      return openssl_decrypt($data, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $key);
  }

  // 数据加密
  $data = "Hello, World!";
  $key = "mysecretkey";
  $encrypted = encrypt($data, $key);

  // 数据解密
  $decrypted = decrypt($encrypted, $key);

  echo "加密后的数据：" . $encrypted . "<br>";
  echo "解密后的数据：" . $decrypted;
?>

<?php
  // 生成密钥
  $config = [
      "private_key_bits" => 2048,
      "private_key_type" => OPENSSL_KEYTYPE_RSA,
  ];
  $private_key = openssl_pkey_new($config);

  // 获取公钥
  $details = openssl_pkey_get_details($private_key);
  $public_key = $details["key"];

  // 使用公钥加密数据
  $data = "Hello, World!";
  $encrypted = "";
  openssl_public_encrypt($data, $encrypted, $public_key);

  // 使用私钥解密数据
  $decrypted = "";
  openssl_private_decrypt($encrypted, $decrypted, $private_key);

  echo "加密后的数据：" . base64_encode($encrypted) . "<br>";
  echo "解密后的数据：" . $decrypted;
?>