摘要：我们不会提及任何糟糕的密码库的。仅对而言如果你一定要安装对称密钥加密，请使用上述的的密码库。的密码库为你提供了认证加密，而的实施并不会验证密文。当前的最佳密码库之一是内建的。这种散列算法对的编程者或企业来说都是稳定有效的。
如果本文中的术语让你感到疑惑，请先参阅密码学术语及概念一文。
密码学不是魔术。加密一个应用程序并不能保证它在袭击下的安全（特别是在你没有设置验证密文的情况下）。但如果出于商业需求你要确保程序的安全，传统做法会建议你最好不要尝试设计你自己的密码。你应该使用已有的密码库。
好了，以上我都了解了。那么我应该用哪个PHP密码库呢？
这取决于你的实际需求。让我们来看一下一些好的选择。（我们不会提及任何糟糕的密码库的。）
安全的PHP密码库建议下面是一个安全信任度较高的可部署在生产环境中的PHP密码库清单。本清单基于以下三项标准进行优先排序。
若正确使用，此密码库的安全程度如何？
风险行为的困难度如何？
一个非密码破译者最大限度使用之的简易度如何？
Halite – 来自 Paragon Initiative Enterprises我们推荐此密码库不仅是因为它是我们自写的，首推它是因为你可以通过简单直观的接口获取使用libsodium的全部安全保护。这是一款免费软件，并且源码是可以直接获取的。
使用Halite的好处• 主线
对称密钥认证加密
对称密钥认证（例如：API 消息）
非对称密钥认证加密
非对称密钥匿名加密
非对称密钥数字签名
• 全文件加密（见：所有主线特征）
• 加密cookies
• 密码存储
• 你不需要知道现时值是什么，你也不需要特别关注认证加密。Halite会帮你做好一切。
我们创建Halite以供PHP开发者通过一个更简单的接口获取libsodium拓展的所有安全性优势。查看Halite的相关文件就能知道它的使用是多么简便。（尽管 API 是固定的，Halite帮助文件依然是不完善的。然而它已经足以涵盖入门级的内容。）
唯一的缺陷是你必须安装PHP的libsodium扩展包才能使用Halite。因此对于很多项目来说，Halite方式是行不通的。
安装指南：安装PHP的libsodium扩展包
需要 paragoniehalite`
很显然，如果你不喜欢我们对于Halite所做的决策，那么可以考虑直接使用libsodium。
使用libsodium的优势• 对称密钥加密认证（同：AEAD）
• 对称密钥认证
• 非对称密钥认证加密
• 非对称密钥匿名加密
• 非对称密钥数字签名
• 加密哈希函数
• 密码存储
• 瑞士军刀式的密码学原语（比如：基于Curve25519的Diffe-Hellman密钥交换协议的椭圆曲线）
• 在PHP中的内存清除（补零）能力
• 还有好多
请向Frank Denis以及创作了NaCl（libsodium由此分生）的小组致敬，因为libsodium一直是世界上最可靠的，跨平台的密码学库。
安装指南请参阅相关文件。
PHP Encryption – 来自 Defuse Security如果你不能从PECL（也就是永远不能安装libsodium）安装PHP拓展包，这个密码库应该是你的备用选择。通常情况下，不论你的框架提供了什么方案，你都应该优先考虑它，因为我们的安全小组经常能发现PHP框架提供的对称密钥加密功能的缺陷。
使用Defuse Security 的 PHP密码库的优势：• Symmetric-key authenticated encryption
• 对称密钥认证加密
它解决了大多数人都会遇到的一个问题（并且解决得非常棒）。该密码库的第二版（即将发布！）将同样涵盖全文件加密，但是由于它还未发布，因此我们还不能以此为加分项。
Phpseclib - Jim Wigginton, et al. (仅对 RSA 而言)如果你一定要安装对称密钥加密，请使用上述的Defuse的密码库。Defuse Security的密码库为你提供了认证加密，而phpseclib的AES实施并不会验证密文。因此如果你使用它，你对选择密文攻击的抵抗力将十分脆弱。（他们的交互文件在ECB模式下同样出错严重，是我们提过的最坏分组密码模式。）
尽管phpseclib为通用对称秘钥加密方式提供的 API 等级过低，使得我们不愿向缺乏密码学背景的PHP开发者在这种使用方式下推荐它，但是它相对extopenssl而言提供了一种更好的非对称秘钥加密方式。
如果你坚持必须使用非对称秘钥加密方式（公共秘钥加密，电子签名）并且出于各种原因无法使用libsodium，那么你就应该考虑安装phpseclib，并且严格遵循Colin Percival提出的密码算法的正确解答。
特别注意RSA加密算法：RSA-OAEP（最优不对称加密填充），首先考虑
$rsa-setMGFHash("sha256")
RSA
签名加密：RSA-PSS(probabilistic
signature scheme),再次明确指定使用MGF1+SHA256
如果你刚好是一位密码学专家，那你可以忽略我们的警示信息，使用phpseclib提供的对称秘钥加密方式。但是对大多数非密码学专家的编程者来说，请最好不要忽略我们的提示。
使用PHPSecLib的优势：对称秘钥认证（通过HMAC秘钥，PHP同样提供）
非对称秘钥匿名加密（RSA）
非对称秘钥电子签名方式（RSA）
更新内容 (2015-11-19) Easy RSA在本篇博客发布以后，我们又针对建议开发了插入式安装包，EasyRSA。EasyRSA是一种方向确定且默认安全设置的phpseclib使用。
EasyRSA加密过程问题：使用RSA加密一段超大字符串，即使RSA本身也不支持加密超大字符串数据。
原始解决方案是将你输入的字符串切分分块并多带带分别加密。然而这和可怕的电码本（ECB）模式十分相似。同样的：它的处理进程也十分缓慢。这是个非常糟糕的解决方案。
我们的解决方案生成临时秘钥
使用Defuse Security的PHP对称秘钥加密密码库加密您的消息
使用已有RSA公共秘钥加密临时秘钥（一种对padding oracles攻击方式抵抗效果良好的方式）
基于64位编码，并且使用版本标记前缀来连接密文
附加第四步中的校验和（截取的哈希SHA256加密算法）来增强传输存储错误检测能力。
要解密一段消息验证检验和和版本标记
使用正确RSA私钥来解密临时秘钥
使用上一步获取的解密秘钥来获取明文
EasyRSA只使用RSAES-OAEP + MGF1-SHA256 with e = 65537来进行公钥加密，已知此种加密方式对任何padding oracle攻击都是有良好抵抗力的。
EasyRSA 签名方式RSA签名方式是相对直接的：使用RSASS-PSS + MGF1-SHA256 with e = 65537来计算RSA签名，然后校验它是否设定为仅接受此种签名。
但是认真讲，如果你真的想为你的PHP程序找到一种确保安全的加密方式，请尝试寻找能使用libsodium的方式。我们正推动使libsodium成为PHP7.1中的核心拓展包，因此希望它的使用能够在将来同“更新新版PHP”一样简单。
关于我们提供的PHP加密库建议 那其他密码库呢？任何未在上文提及的密码库的落选原因都可以由以下三条可能原因解释：
我们审核了该密码库，但是凭心而论并不足以让我们进行推荐。（有可能我们已经告知创作者其密码库存在缺陷，以便他们加以改进。）
密码库使用范围太窄（比如Crypt GPG），或者尽管安全，它和加密的广泛使用情况并不相关。
我们太忙了，还没审核该密码库。（我们可能还不知道有这个密码库的存在。）
如果你对我们认定有缺陷的密码库感兴趣，请查看安全建议页以获取更多信息。
在PHP中，我们应该使用何种方式加密密码？你不需要加密密码，你只需要用合适的密码散列算法（哈希密码算法）来杂乱密码。当前的最佳密码库之一是PHP内建的： password_hash() andpassword_verify()。这种散列算法对99%的编程者或企业来说都是稳定有效的。这个算法就是这么棒。
然而，如果你将数据库中的密码存储在你网页应用的不同服务器中，你可以通过加密散列（而不是加密密码本身）来减轻密码入侵风险。要使用这种方式，请查看Halite密码课程。
重要的安全建议免责声明尽管我们雇佣了一些PHP开发安全的行业顶尖专家（并且我们精于应用密码学），在不了解你的特定项目要求和风险模型的前提下，他们在写作这篇向导时并不能指引你选取最符合需求的解决方案。
因此如果，比如，你需要使用非对称加密算法，还执意选择使用Defuse Security的对称加密密码库，请不要说“是Paragon Initiative Enterprises让我这么干的！”
如果你想根据自己的特定项目获得我们的安全建议，请考虑雇用我们进行安全咨询服务。
或者用法律术语说：此文信息不提供任何担保，使用风险自负。
原文地址：Choosing the Right Cryptography Library for your PHP Project: A Guide
本文系 OneAPM 工程师编译整理。OneAPM 是应用性能管理领域的新兴领军企业，能帮助企业用户和开发者轻松实现：缓慢的程序代码和 SQL 语句的实时抓取。想阅读更多技术文章，请访问 OneAPM 官方博客。
本文转自 OneAPM 官方博客
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/21417.html
摘要：读音，全称，是系列产品一个重要版本，其软件识别名称为即是一个基于框架进行开发的一个功能强大易于开发和强拓展的社交系统。另一方面，程序采用严格模式，从根本上尽量避免弱级错误的产生。哪怕你不会框架，也能让你入门框架基础，并胜任应用开发。 Plus (读音：[plʌs]，全称：ThinkSNS+ [θɪŋk es en es plʌs]，是 ThinkSNS 系列产品一个重要版本，其软...
摘要：而利用的功能，能够让我们省去这一步，下面我就以码云的为例，实现服务端的代码自动同步部署。查看是哪个用户执行该命令参考文章使用脚本远程部署项目利用实现自动部署代码码云通过实现自动同步代码部署执行系统外部命令函数 当进行开发的环境在本地，而运行的环境要在服务端时，每一次提交代码都需要在服务端pull一次。而利用git的hooks功能，能够让我们省去这一步，下面我就以码云的webhooks为...
摘要：这大概是我没有及早使用，或多数开发者流连现状造成的。它就是，一个的框架。行为驱动开发是来自测试驱动开发的开发过程。简单的说，它就是经常可能一天几次将小块代码整合进基础代码当中的行为。 showImg(https://segmentfault.com/img/remote/1460000013769815); 这是一篇社区协同翻译的文章，已完成翻译，更多信息请点击 协同翻译介绍 。 文章...
摘要：之前帮别人开发的，只是花了一天的时间，做好了前端后端，还有后台哦很简单的一个小程序，就是表单图片上传。留言板小程序部署教程打开服务端文件夹，打开，修改第二行的数据库地址，数据库账号，数据库密码，以及第行的数据库名，保存。 之前帮别人开发的，只是花了一天的时间，做好了前端+后端，还有后台哦！！！很简单的一个小程序，就是表单+图片上传。下面是小程序的界面。 showImg(https://...
摘要：以下清单的内容将有助于完善你的扩展，并且在社区中得到更多的重视。编写单元测试覆盖大部分的代码。使用，一个常用的单元测试框架。使用持续集成使用服务来自动检查编码是否标准并且能否通过运行测试。 showImg(https://segmentfault.com/img/bV880X?w=1240&h=755); 想要做出一个成功的 PHP 扩展包，不仅仅是简单的将代码放进文件夹中就可以了，除...
阅读 2901·2023-04-26 02:14
阅读 3750·2019-08-30 15:55
阅读 1842·2019-08-29 16:42
阅读 2756·2019-08-26 11:55
阅读 2844·2019-08-23 13:38
阅读 480·2019-08-23 12:10
阅读 1308·2019-08-23 11:44
阅读 2789·2019-08-23 11:43
