Шифрование данных с помощью PHP и MYSQL (SHA1, MD5, MCRYPT_RIHNDAEL_256)

Question

Я немного запутался в передовых методах кодирования данных, я имею дело с очень чувствительными данными, поэтому вам нужно сделать/изучить лучший способ защиты данные:

1. Я currenting хеширования все пароли с комбинацией SHA1, MD5 и hashBCRYPT все из которых используют соль с большими смешанными клавишами символов.

2. Все личные данные я в настоящее время шифрования с PHP MCRYPT_RIJNDAEL_256

Стоит ли мне также добавлять AES_ENCRYPT поэтому данные также зашифрованы с MYSQL? Я прочитал несколько вещей, говорящих, что PHP - лучший метод, когда вам нужно регулярно искать и получать данные.

Любая помощь была бы принята с благодарностью!

Answer 1

Вы не должны перематывать свой собственный хэширование для паролей. Использование PHP встроенный в password_hash() функции: http://php.net/manual/en/function.password-hash.php

Как для шифрования пользовательской информации, вы, вероятно, не хотите, чтобы катиться свою собственную библиотеку, либо, есть много существующих PHP библиотеки для шифрования, который избавит вас от ошибок, таких как Defuse, PHPSecLib, PHPCrypt и т. Д.