Aplikasi fungsi PHP dalam keselamatan

PHP menyediakan satu siri fungsi keselamatan untuk mengesahkan input, menyulitkan data dan menjana token keselamatan. Fungsi ini membantu mencegah suntikan berniat jahat, akses tanpa kebenaran dan serangan CSRF. Mengesahkan input termasuk mengesahkan data menggunakan filter_input() dan filter_var(); menyulitkan data menggunakan password_hash(), hash(), dan openSSL_encrypt() dan menjana token keselamatan menggunakan bin2hex().

Aplikasi fungsi PHP dalam keselamatan

PHP menyediakan satu siri fungsi untuk meningkatkan keselamatan aplikasi web. Fungsi ini boleh digunakan untuk pelbagai tugas keselamatan, seperti mengesahkan input, menyulitkan data dan menjana token keselamatan.

Sahkan Input

Sahkan input pengguna adalah penting untuk mengelakkan suntikan berniat jahat. PHP menyediakan beberapa fungsi untuk membantu anda mengesahkan data:

• filter_input(): Mengesahkan input daripada sumber yang ditentukan menggunakan penapis yang ditentukan.
filter_input()：使用指定的过滤器验证来自指定来源的输入。
• filter_var()：使用指定的过滤器验证变量的值。

例如，要验证来自 POST 变量的电子邮件地址：

$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if ($email === false) {
  echo '请输入有效的电子邮件地址。';
}

加密数据

加密数据可确保其保密性，防止未经授权的访问。PHP 中可用的加密函数包括：

• password_hash()：生成安全的哈希值，用于存储用户密码。
• hash()：使用指定的算法计算数据的哈希值。
• openSSL_encrypt()：使用 OpenSSL 库加密数据。

例如，要使用 SHA-256 哈希密码：

$hash = password_hash('mypassword', PASSWORD_DEFAULT);

生成安全令牌

安全令牌用于防止跨站点请求伪造 (CSRF) 攻击。PHP 提供了 bin2hex()filter_var(): Gunakan penapis yang ditentukan untuk mengesahkan nilai pembolehubah.

$token = bin2hex(random_bytes(32));

<?php
// 验证电子邮件地址
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if ($email === false) {
  echo '请输入有效的电子邮件地址。';
  exit;
}

// 验证密码
$password = filter_input(INPUT_POST, 'password');
if (empty($password)) {
  echo '请输入密码。';
  exit;
}
$hash = password_hash($password, PASSWORD_DEFAULT);

// 生成 CSRF 令牌
$token = bin2hex(random_bytes(32));
?>