PHPでxmlファイルを暗号化する方法

Question

すべてのユーザー名とパスワードを格納するxmlファイルがあります。私は認証のためにXMLファイルをチェックしたいと思います。しかし、私はxmlファイルを安全に保つ必要があります。私はどうすればいいのですか？

Answer 1

認証の目的でのみこれを使用している場合は、パスワード自体を保存するのではなく、パスワードの塩漬けハッシュを保存してください。その後、ユーザーが同じプロセスを実行した後に入力した値を比較します。

既存のHow to hash and salt passwords質問には、PHP固有のヒントがいくつかあります。

Answer 2

可能であれば、プレーンパスワードをXMLに保存しないでください。

より良い方法は、認証が同じアルゴリズムを使用して再度指定されたパスワードを持っていることを確認しているときにハッシュ値（例：SHA-1を使用）を保存し、それがあなたと同じハッシュ値XMLファイルに格納されています。

PHPでもこの目的のために関数sha1()が提供されています。

Answer 3

XMLファイル全体を暗号化する代わりに、暗号化されたパスワードのハッシュを格納することを検討してください。このSO linkには、プロセスの理解を深めるのに役立つ素晴らしい説明とリンクが含まれています。