如何将敏感数据安全地存储在 MySQL 数据库中？

Question

我正在为我工作的一家公司申请工作。我有它来防止SQL注入和一些XSS技术。我的主要问题是保护敏感信息的安全，比如SSN和地址，因为公司需要它来为推销员制作1099表格。

我不知道如何做这部分，但是我应该加密所有内容，然后在它进入MySQL数据库时对其进行解密吗？

Answer 1

正如评论中所暗示的，你在问一个巨大的问题。你需要研究许多不同的问题：

• SQL注射以及如何预防
• XSS以及如何预防它
• 使用SSL加密提交的表单数据
• 在数据库中存储敏感信息的最佳实践

很难在一个答案中解决所有这些问题。我建议在这个网站上搜索上面提到的主题。

Answer 2

这是一个过于简化的答案，应该谨慎对待，因为大多数关于安全性的答案：

>

到处使用SSL。

使用安全的加密密钥

对于加密数据的存储，您可以使用< code>BLOB字段，并使用MySQL的内置加密功能。示例:

update mytable set myfield = AES_ENCRYPT('some value', SHA2('your secure secret key', 512));

如果您喜欢在应用程序代码中进行加密/解密，请查看PHP的Mcrypt函数。

• 加密用户输入。
• 存储在数据库中。
• 获取后解密

这绝对不是一个完整的指南，但这是一个开始，比什么都不做要好。

您可能可以了解更多信息https://security.stackexchange.com/

Answer 3

带有键的SQL查询（如韦斯利·默奇所建议的）不是一个好主意。如果您这样做：

update mytable set myfield = AES_ENCRYPT('some value', 'your secure secret key');

...并且查询被记录(对于inst。)您的安全密钥是以明文形式捕获的，这种情况永远不会发生。当您运行类似于< code>SHOW PROCESSLIST的查询时，这样一个带有密钥的查询也是可见的。

下一个问题在哪里存储安全密钥？在 PHP 文件中？它又是纯文本。

加密数据：

使用私钥/公钥加密(http://en . Wikipedia . org/wiki/Public-key _ cryptography)。PHP对它有相当好的支持。

• 公钥可以与用户一起存储在DB中，它是公开的。
• 私钥可以使用用户密码加密。当用户登录时，您解密私钥并将其存储在他的cookie（如果您使用SSL，它不是那么糟糕的地方）或会话中。两者都不完美，但比php文件中的纯文本更好。
• 使用公钥加密，私钥解密。
• 只有用户才能访问他的数据。

如果想了解更多，可以谷歌“用户控制加密”或者“零知识隐私”。

SQL插入/XSS：

最好的保护就是安全app。毫无疑问。如果你想保护它，你可以使用for inst PHP IDS来检测攻击:https://github.com/PHPIDS/PHPIDS

我有很好的经验。