Как зашифровать этот файл с помощью PHP?

Question

У меня есть страница php (только одна страница - состоят из информации о безопасности и проверки), что я хочу создать на ней шифрование, на самом деле в этом случае у меня нет базы данных для сохранения данных, поэтому я должен указать имя пользователя и пароль на себя!

вопрос в том, как я могу зашифровать или скрыть имя пользователя и передать в этот файл и как проверить правильность входа?

Эта страница должна быть очень надежной, если ее потерять, вы не можете получить к ней доступ.

проверить метод md5 для имени пользователя & Пароль, но как я могу скрыть его на файл :(

Пожалуйста, помогите мне, потому что это очень важно для меня! Спасибо большое ...

Answer 1

1. Сохраните имя пользователя/пароль в переменной/массиве внутри файла PHP. Только пользователи, имеющие доступ к вашему серверу, могут видеть имя пользователя.
2. Хранение информации в файле со странным именем файла вместе с алгоритмом хэширования + соль также возможность. Использование .htaccess, чтобы убедиться, что никто на самом деле не может посетить, повышает безопасность.

Не используйте это, чтобы защитить что-то важное, поскольку это не очень хороший способ сделать это.

Answer 2

Жесткое кодирование пароля в файле PHP не является per se огромной проблемой безопасности, так как кому-то потребуется доступ к файлу PHP в любом случае, чтобы прочитать его: если кто-то получил доступ к вашим файлам PHP, у вас будет гораздо большая проблема, чем потерянный пароль.

Однако следует избегать:

1. хранить пароль в открытом виде, сохранить хэш вместо.
2. хранения пароля в JS-файлов, так как источник JS файлов доступен клиентом

Существуют различные типы хэшей, я бы предложил не использовать MD5, особенно если ваш пароль не является очень сложным , Такие сайты, как this, хранят базы данных хешей MD5, поэтому ваш хэш может быть легко взломан. Используйте что-то более безопасное, например SHA256.

ПРИМЕЧАНИЕ. Очевидно, что тот, кто владеет сервером, имеет физический доступ к вашим файлам и БД, но если вы сохранили хэш, вы должны быть в порядке. Если вас действительно беспокоит возможность того, что тот, кто владеет сервером, просматривает ваши «безопасные» вещи, вы не должны использовать общий сервер в качестве запуска.