Penyulitan dan penyahsulitan data dalam Laravel
Dec 12, 2024 am 11:50 AM
Panduan ini menerangkan cara melaksanakan penyulitan dan penyahsulitan data sensitif dalam model Laravel. Dengan melakukan langkah berikut, anda boleh melindungi data sebelum menyimpannya dalam pangkalan data dan menyahsulitnya apabila mendapatkan semula data.
Prasyarat
- Laravel: Pastikan anda menggunakan projek Laravel.
- Kunci penyulitan: Laravel menjana APP_KEY secara automatik dalam fail .env. Kunci ini digunakan oleh perkhidmatan penyulitan Laravel.
Langkah 1: Sediakan penyulitan dalam model
Dalam model, kami akan menggunakan fungsi encrypt() dan decrypt() Laravel untuk mengendalikan penyulitan dan penyahsulitan medan yang ditentukan secara automatik.
Model Doktor
Buat atau kemas kini model Doktor menggunakan kaedah penyulitan dan penyahsulitan. Kami akan menyulitkan medan seperti nama pertama, nama keluarga, e-mel dan telefon bimbit sebelum menyimpannya ke pangkalan data.
<?phpnamespace AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
protected $fillable = [
'first_name', 'last_name', 'email', 'mobile', 'hashed_email', 'password'
];
// Automatically encrypt attributes when setting them
public function setFirstNameAttribute($value)
{
$this->attributes['first_name']?=?encrypt($value);
????}
????public?function?setLastNameAttribute($value)
????{
????????$this->attributes['last_name']?=?encrypt($value);
????}
????public?function?setEmailAttribute($value)
????{
????????$this->attributes['email']?=?encrypt($value);
????}
????public?function?setMobileAttribute($value)
????{
????????$this->attributes['mobile']?=?encrypt($value);
????}
????//?Automatically?decrypt?attributes?when?getting?them
????public?function?getFirstNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getLastNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getEmailAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getMobileAttribute($value)
????{
????????return?decrypt($value);
????}}
Penerangan
- Kaedah penetap: Gunakan set{AttributeName }Attribute() untuk menyulitkan data sebelum menyimpannya dalam pangkalan data.
- Kaedah Getter: Gunakan get{AttributeName}Attribute() untuk menyahsulit apabila mendapatkan data daripada pangkalan data.
Langkah 2: Pengawal untuk penyimpanan dan pengambilan data
Dalam pengawal anda boleh mengendalikan pengesahan dan memanggil model Sulitkan atribut secara langsung tanpa penyulitan/penyahsulitan tambahan langkah.
DoctorController
DoctorController mengendalikan pendaftaran melalui pengesahan
Masukkan data, enkripsi melalui model dan simpan dalam pangkalan data.
Apabila data doktor diperoleh, ia akan dinyahsulit secara automatik
Medan sensitif.
<?phpnamespace AppHttpControllers;use IlluminateHttpRequest;use AppModelsDoctor;use IlluminateSupportFacadesHash;class DoctorController extends Controller{
public function register(Request $request)
{
// Validate the incoming request
$validatedData = $request->validate([
????????????'first_name'?=>?'required|string|max:255',
????????????'last_name'?=>?'required|string|max:255',
????????????'email'?=>?'required|string|email|max:255|unique:doctors,email',
????????????'mobile'?=>?'required|string|size:10|unique:doctors,mobile',
????????????'password'?=>?'required|string|min:8|confirmed',
????????]);
????????//?Hash?the?email?to?ensure?uniqueness
????????$hashedEmail?=?hash('sha256',?$validatedData['email']);
????????//?Create?a?new?doctor?record?(model?will?handle?encryption)
????????$doctor?=?Doctor::create([
????????????'first_name'?=>?$validatedData['first_name'],
????????????'last_name'?=>?$validatedData['last_name'],
????????????'email'?=>?$validatedData['email'],
????????????'hashed_email'?=>?$hashedEmail,
????????????'mobile'?=>?$validatedData['mobile'],
????????????'password'?=>?Hash::make($validatedData['password']),
????????]);
????????return?response()->json([
????????????'message'?=>?'Doctor?registered?successfully',
????????????'doctor'?=>?$doctor
????????],?201);
????}
????public?function?show($id)
????{
????????//?Fetch?the?doctor?record?(model?will?decrypt?the?data?automatically)
????????$doctor?=?Doctor::findOrFail($id);
????????return?response()->json($doctor);
????}}
Penerangan
- kaedah daftar: Sahkan permintaan masuk, cipta rekod doktor baharu dan menyulitkan medan secara automatik seperti nama pertama, nama keluarga, e-mel dan telefon mudah alih berdasarkan kaedah penyulitan model.
- kaedah tunjukkan: Dapatkan rekod doktor melalui ID. ini Medan sensitif akan dinyahsulit secara automatik sebelum kaedah getter model Kembalikan data.
Langkah 3: Konfigurasi pangkalan data
Pastikan lajur jadual doktor untuk data sensitif cukup panjang untuk mengendalikan data yang disulitkan (biasanya TEXT atau LONGTEXT).
Contoh tetapan migrasi:
Schema::create('doctors',?function?(Blueprint?$table)?{
????$table->id();
????$table->text('first_name');
????$table->text('last_name');
????$table->text('email');
????$table->string('hashed_email')->unique();?//?SHA-256?hashed?email
????$table->text('mobile');
????$table->string('password');
????$table->timestamps();});
Nota: Memandangkan nilai yang disulitkan mungkin lebih panjang daripada teks biasa, teks diutamakan untuk medan yang disulitkan .
Langkah 4: Kendalikan pengecualian penyahsulitan
Untuk meningkatkan pengendalian ralat, bungkus logik penyahsulitan dalam blok cuba-tangkap dalam pengambil model:
<?phpnamespace AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
protected $fillable = [
'first_name', 'last_name', 'email', 'mobile', 'hashed_email', 'password'
];
// Automatically encrypt attributes when setting them
public function setFirstNameAttribute($value)
{
$this->attributes['first_name']?=?encrypt($value);
????}
????public?function?setLastNameAttribute($value)
????{
????????$this->attributes['last_name']?=?encrypt($value);
????}
????public?function?setEmailAttribute($value)
????{
????????$this->attributes['email']?=?encrypt($value);
????}
????public?function?setMobileAttribute($value)
????{
????????$this->attributes['mobile']?=?encrypt($value);
????}
????//?Automatically?decrypt?attributes?when?getting?them
????public?function?getFirstNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getLastNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getEmailAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getMobileAttribute($value)
????{
????????return?decrypt($value);
????}}
Nota Tambahan
- Keselamatan Alam Sekitar: Pastikan APP_KEY disimpan dengan selamat dalam fail .env. Kunci ini penting untuk penyulitan/penyahsulitan.
- Sandaran Data: Jika integriti data adalah kritikal, pastikan anda mempunyai mekanisme sandaran, kerana data yang disulitkan tidak akan dapat dipulihkan tanpa APP_KEY yang betul.
Ringkasan
- Penyulitan model: Gunakan kaedah penetap untuk menyulitkan data sebelum penyimpanan dan gunakan kaedah pengambil untuk menyahsulitnya semasa pengambilan semula.
- Logik pengawal: Pengawal boleh mengendalikan medan yang disulitkan secara langsung tanpa kod penyulitan tambahan
- Konfigurasi pangkalan data: Gunakan lajur TEXT atau LONGTEXT sebagai medan yang disulitkan.
- Nota Keselamatan: Lindungi APP_KEY anda dan gunakan pengendalian pengecualian dalam pengambil untuk mengendalikan ralat penyahsulitan.
Atas ialah kandungan terperinci Penyulitan dan penyahsulitan data dalam Laravel. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Alat AI Hot
Undress AI Tool
Gambar buka pakaian secara percuma
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Clothoff.io
Penyingkiran pakaian AI
Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!
Artikel Panas
Alat panas
Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma
SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
Dreamweaver CS6
Alat pembangunan web visual
SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)
Topik panas
Populariti bulatan mata wang telah kembali, mengapa orang pintar mula secara senyap -senyap meningkatkan kedudukan mereka? Lihatlah trend dari data rantaian dan genggam pusingan seterusnya kata laluan kekayaan!
Jul 09, 2025 pm 08:30 PM
Apabila keadaan pasaran meningkat, lebih banyak pelabur pintar telah mula secara senyap -senyap meningkatkan kedudukan mereka dalam bulatan mata wang. Ramai orang tertanya -tanya apa yang membuat mereka mengambil tegas apabila kebanyakan orang menunggu dan melihat? Artikel ini akan menganalisis trend semasa melalui data rantaian untuk membantu pembaca memahami logik dana pintar, untuk lebih memahami pusingan seterusnya peluang pertumbuhan kekayaan yang berpotensi.
Apakah rantaian awam arus perdana kriptografi? Sepuluh kedudukan teratas rantaian awam arus perdana cryptocurrency pada tahun 2025
Jul 10, 2025 pm 08:21 PM
Corak dalam bidang rantaian awam menunjukkan trend "satu super, banyak yang kuat, dan seratus bunga mekar". Ethereum masih mengetuai parit ekologi, manakala Solana, Avalanche dan lain -lain adalah prestasi yang mencabar. Sementara itu, Polkadot, Cosmos, yang memberi tumpuan kepada interoperabilitas, dan Chainlink, yang merupakan infrastruktur kritikal, membentuk gambaran masa depan pelbagai rantai yang wujud bersama. Bagi pengguna dan pemaju, memilih platform mana yang tidak lagi menjadi satu pilihan, tetapi memerlukan perdagangan antara prestasi, kos, keselamatan dan kematangan ekologi berdasarkan keperluan khusus.
Bitcoin memecah paras tertinggi baru, dogecoin melantun dengan kuat, akan Ethereum bersaing dengan laju
Jul 09, 2025 pm 08:24 PM
Baru -baru ini, Bitcoin melanda tinggi baru, Dogecoin mengantar pemulihan yang kuat dan pasaran panas. Seterusnya, kami akan menganalisis pemandu pasaran dan aspek teknikal untuk menentukan sama ada Ethereum masih mempunyai peluang untuk mengikuti kenaikan.
Evolusi Kontrak Pintar Cardano: Kesan Peningkatan Alonzo pada tahun 2025
Jul 10, 2025 pm 07:36 PM
Peningkatan Alonzo Hard Fork Cardano telah berjaya mengubah Cardano dari rangkaian pemindahan nilai ke platform kontrak pintar yang berfungsi sepenuhnya dengan memperkenalkan platform kontrak pintar Plutus. 1. Plutus didasarkan pada bahasa Haskell, dengan fungsi yang kuat, keselamatan yang dipertingkatkan dan model kos yang boleh diramal; 2. Selepas peningkatan, penggunaan DAPPS dipercepatkan, komuniti pemaju diperluaskan, dan ekosistem DEFI dan NFT berkembang pesat; 3. Melihat ke depan untuk 2025, ekosistem Cardano akan menjadi lebih matang dan pelbagai. Digabungkan dengan peningkatan skalabilitas dalam era Basho, peningkatan interoperabilitas rantaian silang, evolusi tadbir urus yang terdesentralisasi dalam era Voltaire, dan promosi pengangkatan arus perdana oleh aplikasi peringkat perusahaan, Cardano telah
Memimpin kedudukan 20 teratas dalam pasaran Crypto 2025 (kemas kini terkini)
Jul 10, 2025 pm 08:48 PM
20 aset crypto yang paling menjanjikan pada tahun 2025 termasuk BTC, ETH, SOL, dan lain -lain, terutamanya meliputi pelbagai trek seperti rantai awam, lapisan 2, AI, defi dan permainan. 1.BTC terus memimpin pasaran dengan sifat logam kuning digital dan populasi ETF; 2.Dera menyatukan ekosistem kerana status dan peningkatan platform kontrak pintar; 3.Sol menonjol dengan rantaian awam yang berprestasi tinggi dan komuniti pemaju; 4. Link adalah pemimpin dalam Oracle yang menyambungkan data sebenar; 5.RNDR membina keperluan perkhidmatan rangkaian GPU yang terdesentralisasi; 6.imx memberi tumpuan kepada permainan Web3 untuk menyediakan persekitaran bebas gas sifar; 7.Arb membawa dengan teknologi Layer 2 yang matang dan ekosistem defi yang besar; 8.Matic telah menjadi lapisan nilai Ethereum melalui evolusi pelbagai rantai
Perbandingan perbezaan dan kelebihan dan kekurangan USDC, DAI, dan TUSD (baru -baru ini dikemas kini)
Jul 10, 2025 pm 09:09 PM
Perbezaan teras antara USDC, DAI dan TUSD terletak pada mekanisme terbitan, aset cagaran dan ciri -ciri risiko. 1. USDC adalah stablecoin berpusat yang dikeluarkan oleh Circle dan dijaga oleh wang tunai dan bon perbendaharaan jangka pendek. Kelebihannya adalah pematuhan dan kecairan yang telus, kuat, dan kestabilan yang tinggi, tetapi terdapat risiko semakan berpusat dan kegagalan titik tunggal; 2. Dai adalah stablecoin yang terdesentralisasi, yang dihasilkan melalui protokol Makerdao, dan cagaran adalah aset crypto. Ia mempunyai kelebihan anti penapisan, ketelusan rantaian, dan bebas kebenaran, tetapi ia juga menghadapi risiko sistemik, pergantungan kepada aset terpusat dan isu kerumitan; 3. TUSD adalah stablecoin berpusat, menekankan bukti rizab rantaian masa nyata, memberikan pengesahan ketelusan frekuensi yang lebih tinggi, tetapi mempunyai bahagian pasaran yang kecil dan kecairan yang lemah. Ketiga adalah jenis cagaran dan desentralisasi
Apakah cryptocurrency arus perdana di dunia? Analisis mendalam mengenai cryptocurrency pada tahun 2025 (termasuk laman web)
Jul 10, 2025 pm 08:36 PM
Pada masa gelombang ekonomi digital menyapu dunia, kriptografi telah menjadi tumpuan perhatian dari semua lapisan masyarakat dengan desentralisasi dan ketelusan yang unik. Dari percubaan niche awal ke landskap kewangan semasa dengan nilai pasaran trilion, evolusi kriptografi adalah menakjubkan. Ia bukan sahaja membawa inovasi dalam teknologi yang mendasari, tetapi juga melahirkan aplikasi inovatif yang banyak, yang sangat mempengaruhi semua aspek kewangan, teknologi dan tadbir urus sosial.
Rantai mana yang dimiliki oleh Dogecoin Doge? Adakah Dogecoin tergolong dalam rantai Binance?
Jul 10, 2025 pm 08:39 PM
Baru -baru ini, perbincangan dalam bidang aset digital tetap panas. Dogecoin Doge, sebagai salah satu tumpuan yang paling popular, telah menjadi persoalan yang banyak diterokai oleh ramai orang. Di manakah ia "menetap"? Apakah hubungan dengan platform perdagangan terkemuka semasa, Binance? Untuk menjawab soalan-soalan ini, kita perlu menjalankan analisis mendalam dari dua dimensi logik teknikal yang mendasari aset digital dan ekologi platform, bukan hanya tinggal dalam penampilan.
