Mysql加密/存储敏感数据,

Question

我的PHP网站有以下内容：

>

启用SSL

Cookie:

session_set_cookie_params($cookieParams["lifetime"], 
$cookieParams["path"], $cookieParams["domain"], $secure, $httponly);

传输时的密码SHA512，然后是password_hash()，最后是PASSWORD_BCRYPT

我现在希望使用AES_Encrypt函数加密敏感数据，方法是将用于加密和解密的$key存储在webroot目录之外。

这可能会存储病人的数据，我所拥有的是否足够安全？

问题：

当您插入/更新时，您是如何清理输入的？如果您使用的是准备好的语句，那么也不应该手动转义数据。

答案:
示例:

  $firstname = ucwords(filter_input(INPUT_POST, 'firstname', FILTER_SANITIZE_STRING));

Answer 1

+1，但我会为它的价值补充一些信息。

MySQL5.7为InnoDB表空间实现了静态加密(https://dev.MySQL.com/doc/refman/5.7/en/InnoDB-tablespace-encryption.html)。

据报道，MySQL8.0还将为InnoDB重做日志和撤消日志文件实现静态加密（https://dev.MySQL.com/doc/refman/8.0/en/InnoDb-data-encryption.html）。

这仍然使查询日志和二进制日志未加密。我们将不得不等待MySQL的未来版本。

为什么要花这么长时间？MySQL的安全工程负责人在上个月的Percona Live会议上说，他们正在非常小心地实施加密。这意味着实现加密、密钥安全和密钥循环以及其他用法的功能。要把这个弄对是非常复杂的，而且他们不想实现一些会变得不推荐使用并使每个人的加密数据库无效的东西。

Answer 2

我一直认为不要使用MySQL内置的加密功能，因为对静态数据（在SQL中）进行加密的要点是，如果服务器受到损害，数据就不会有[那么大]的风险。

MySQL内置功能的问题是，它不适用于数据在“静止”状态之间的传递，因此任何数据的明文都可以在加密之前记录在MySQL日志中（以及存储系统的其他地方，例如查询查找没有加密，因此您可以从许多查找及其count结果中推断列值）。你可以在这里读到更多关于这个的内容。

关于加密，您应该使用一些经过测试的库，如defuse/php-encryption。

根据我在自己关于这个主题的研究中所读到的内容，Magnus提供的defuse/php-encryption的链接是防止MySQL破坏数据的最佳方法之一，它永远不会让MySQL程序/服务器看到数据的明文值。