PHPパラメータを非表示にする方法

php でパラメータを非表示にする方法: 1. POST メソッドを使用してパラメータを渡し、そのパラメータをリクエストの本文としてサーバーに渡します。パラメータは URL には表示されません; 2. SESSION を使用します。パラメータを保存し、パラメータ値を保存する SESSION の場合; 3. 暗号化と復号化を使用して、パラメータ値を読み取り不可能な形式に変換します; 4. ハッシュ アルゴリズムを使用して、パラメータ値を固定長のハッシュ値に変換します。

このチュートリアルの動作環境: Windows10 システム、php8.1.3 バージョン、DELL G3 コンピューター。

PHP は、Web アプリケーションの開発に広く使用されている、人気のあるサーバー側プログラミング言語です。 PHP では、URL クエリ文字列、POST リクエスト、COOKIE など、さまざまな方法でパラメータをスクリプトに渡すことができます。ただし、場合によっては、セキュリティを強化し、ユーザーのプライバシーを保護するためにパラメータを非表示にしたい場合があります。この記事では、PHP パラメーターを非表示にする一般的な方法をいくつか紹介します。

1. POST メソッドを使用してパラメータを渡す

POST メソッドを使用してパラメータを渡すのは、パラメータを非表示にする一般的な方法です。 GET メソッドとは異なり、POST メソッドはパラメータを URL の一部としてではなくリクエストの本文としてサーバーに渡します。こうすることでパラメータが URL 上に表示されなくなり、パラメータのセキュリティが強化されます。

たとえば、HTML のフォームを使用して POST リクエストを送信できます。

上の例では、「secret」という名前の隠しフィールドをフォームに追加し、その値を追加します。 「hidden_​​value」に設定します。ユーザーが送信ボタンをクリックすると、フォームデータが「process.php」スクリプトに送信されます。

「process.php」スクリプトでは、PHP の $_POST グローバル変数を使用して隠しパラメータの値にアクセスできます:

$secret=$_POST['secret'];

2. SESSION を使用してパラメータを保存します

PHP パラメーターを非表示にするもう 1 つの方法は、SESSION メカニズムを使用することです。 SESSION は、後からアクセスできるようにデータをサーバーに保存するテクノロジーです。パラメータ値を SESSION に保存すると、パラメータをユーザーに公開することなく、セッション全体でパラメータにアクセスして使用できます。

まず、スクリプトで SESSION を有効にする必要があります:

session_start();

次に、パラメータ値を SESSION に保存できます:

$_SESSION['secret']='hidden_value';

他のスクリプトでは、Access を渡すことができます。 $_SESSION グローバル変数を使用して隠しパラメータ値を取得します:

$secret=$_SESSION['secret'];

SESSION を使用してパラメータを保存するには、各スクリプトに session_start() 関数呼び出しを含める必要があることに注意してください。

3. 暗号化と復号化の使用

POST メソッドと SESSION の使用に加えて、暗号化と復号化テクノロジを使用して PHP パラメータを隠すこともできます。パラメータを暗号化することで、パラメータ値を判読できない形式に変換し、他人が機密情報を取得するのを防ぐことができます。

たとえば、AES や RSA などの暗号化アルゴリズムを使用してパラメータ値を暗号化し、暗号化された値をサーバーに渡すことができます。サーバー側では、同じキーとアルゴリズムを使用して暗号化された値を復号し、元のパラメータ値を取得できます。

//加密参数
$secret='hidden_value';
$encrypted=openssl_encrypt($secret,'AES-128-ECB','mysecretkey');
//解密参数
$decrypted=openssl_decrypt($encrypted,'AES-128-ECB','mysecretkey');

暗号化および復号化テクノロジを使用するには、サーバーとクライアントの両方が同じキーとアルゴリズムを持っていることを確認する必要があることに注意してください。

4. ハッシュ アルゴリズムを使用する

場合によっては、パラメーター値をサーバーに渡す必要がなく、パラメーターの検証または比較のみが必要な場合があります。この場合、ハッシュ アルゴリズムを使用して、パラメーター値を固定長のハッシュ値に変換し、そのハッシュ値をサーバーに渡すことができます。

//哈希参数
$secret='hidden_value';
$hashed=hash('sha256',$secret);

サーバー側では、受け取ったパラメータ値に対して同じハッシュ アルゴリズムを実行し、結果をハッシュ値と比較できます。

$received_secret=$_POST['secret'];
if(hash('sha256',$received_secret)==$hashed){
//参数验证通过
}else{
//参数验证失败
}

概要

POST メソッド、SESSION、暗号化と復号化、ハッシュ アルゴリズムなどの方法を使用することで、PHP パラメータを効果的に隠し、セキュリティと保護を向上させることができます。 ユーザーのプライバシー。ただし、特定のアプリケーション シナリオに応じて適切な方法を選択し、実装プロセス中にデータの送信と保存のセキュリティを確保する必要があります。

以上がPHPパラメータを非表示にする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。