Bagaimana untuk menyembunyikan parameter php

Cara menyembunyikan parameter dalam PHP: 1. Gunakan kaedah POST untuk menghantar parameter dan menghantar parameter ke pelayan sebagai isi permintaan Parameter tidak akan kelihatan pada URL; simpan nilai parameter dalam SESI; 3. Gunakan penyulitan dan penyahsulitan untuk menukar nilai parameter ke dalam bentuk yang tidak boleh dibaca 4. Gunakan algoritma cincang untuk menukar nilai parameter kepada nilai cincang panjang tetap.

Persekitaran pengendalian tutorial ini: sistem Windows 10, versi php8.1.3, komputer DELL G3.

PHP ialah bahasa pengaturcaraan sebelah pelayan yang popular yang digunakan secara meluas untuk membangunkan aplikasi web. Dalam PHP, kita boleh menghantar parameter kepada skrip dalam pelbagai cara, termasuk melalui rentetan pertanyaan URL, permintaan POST, COOKIE, dsb. Walau bagaimanapun, dalam beberapa kes kami ingin menyembunyikan parameter untuk meningkatkan keselamatan dan melindungi privasi pengguna. Artikel ini akan memperkenalkan beberapa kaedah biasa untuk menyembunyikan parameter PHP.

1 Gunakan kaedah POST untuk menghantar parameter

Menggunakan kaedah POST untuk menghantar parameter ialah cara biasa untuk menyembunyikan parameter. Tidak seperti kaedah GET, kaedah POST menghantar parameter kepada pelayan sebagai badan permintaan dan bukannya sebagai sebahagian daripada URL. Dengan cara ini parameter tidak akan kelihatan pada URL, meningkatkan keselamatan parameter.

Sebagai contoh, kita boleh menggunakan borang dalam HTML untuk menghantar permintaan POST:

Dalam contoh di atas, kami menambah medan tersembunyi bernama "rahsia" pada borang dan menetapkan nilainya kepada "nilai_tersembunyi". Apabila pengguna mengklik butang hantar, data borang akan dihantar ke skrip "process.php".

Dalam skrip "process.php", kita boleh mengakses nilai parameter tersembunyi dengan menggunakan pembolehubah global $_POST PHP:

$secret=$_POST['secret'];

2 Gunakan SESI untuk menyimpan parameter

Cara lain untuk menyembunyikan parameter PHP ialah Gunakan. mekanisme SESI. SESI ialah teknologi yang menyimpan data pada pelayan untuk capaian seterusnya. Dengan menyimpan nilai parameter dalam SESI, kami boleh mengakses dan menggunakan parameter sepanjang sesi tanpa mendedahkannya kepada pengguna.

Pertama, kita perlu mendayakan SESSION dalam skrip:

session_start();

Kemudian, kita boleh menyimpan nilai parameter dalam SESI:

$_SESSION['secret']='hidden_value';

Dalam skrip lain, kita boleh mendapatkan nilai parameter tersembunyi dengan mengakses $_SESSION pembolehubah global:

$secret=$_SESSION['secret'];

Perlu diingatkan bahawa untuk menggunakan SESI untuk menyimpan parameter, panggilan fungsi session_start() mesti disertakan dalam setiap skrip.

3. Gunakan penyulitan dan penyahsulitan

Selain menggunakan kaedah POST dan SESI, kami juga boleh menggunakan teknologi penyulitan dan penyahsulitan untuk menyembunyikan parameter PHP. Dengan menyulitkan parameter, kami boleh menukar nilai parameter ke dalam bentuk yang tidak boleh dibaca untuk menghalang orang lain daripada mendapatkan maklumat sensitif.

Sebagai contoh, kita boleh menyulitkan nilai parameter menggunakan algoritma penyulitan seperti AES atau RSA, dan kemudian menghantar nilai yang disulitkan kepada pelayan. Di bahagian pelayan, kami boleh menggunakan kunci dan algoritma yang sama untuk menyahsulit nilai yang disulitkan dan mendapatkan nilai parameter asal.

//加密参数
$secret='hidden_value';
$encrypted=openssl_encrypt($secret,'AES-128-ECB','mysecretkey');
//解密参数
$decrypted=openssl_decrypt($encrypted,'AES-128-ECB','mysecretkey');

Perlu diingatkan bahawa untuk menggunakan teknologi penyulitan dan penyahsulitan, kita perlu memastikan bahawa kedua-dua pelayan dan pelanggan mempunyai kunci dan algoritma yang sama.

4 Gunakan algoritma cincang

Dalam sesetengah kes, kita mungkin tidak perlu menghantar nilai parameter kepada pelayan, tetapi hanya perlu mengesahkan atau membandingkan parameter. Dalam kes ini, kita boleh menggunakan algoritma pencincangan, menukar nilai parameter kepada nilai cincang panjang tetap dan menghantar nilai cincang kepada pelayan.

//哈希参数
$secret='hidden_value';
$hashed=hash('sha256',$secret);

Di bahagian pelayan, kami boleh melakukan algoritma pencincangan yang sama pada nilai parameter yang diterima dan membandingkan hasilnya dengan nilai cincang.

$received_secret=$_POST['secret'];
if(hash('sha256',$received_secret)==$hashed){
//参数验证通过
}else{
//参数验证失败
}

Ringkasan

Dengan menggunakan kaedah POST, SESI, penyulitan dan penyahsulitan, algoritma cincang dan kaedah lain, kami boleh menyembunyikan parameter PHP dengan berkesan, meningkatkan keselamatan dan melindungi privasi pengguna. Walau bagaimanapun, adalah perlu untuk memilih kaedah yang sesuai mengikut senario aplikasi tertentu dan memastikan keselamatan penghantaran dan penyimpanan data semasa proses pelaksanaan.

Atas ialah kandungan terperinci Bagaimana untuk menyembunyikan parameter php. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!