1

¿Cómo podría ocultar o proteger las contraseñas dentro de los scripts de PHP utilizando un método de encriptación más segura que eval y el uso de base64_encode?

He utilizado este tipo de método, pero es fácil utilizar sus contrarios para obtener las claves (por ejemplo con conexiones a base de datos), ¿cómo asegurarlo aún más?

El problema es que alguien más que tenga acceso al servidor pueda ver las contraseñas en texto plano, por eso este método.

eval(gzinflate(base64_decode('s7fjsrFXSE3OyFdQKUssykxMykm1VrC34+UCigMA')));
1
  • 1
    Hola @iuninefrendor en la siguiente pregunta y variedades de respuesta encontraras una gran documentación bien detallada, trata siempre de buscar preguntas similares, y si aquellas preguntas no aclaran su duda, plantear una pregunta con más base, has saber que has investigado. Saludos! Commented el 14 dic. 2017 a las 3:46

2 respuestas 2

2

1) Meter las contraseñas como variable de entorno y obtenerlas con getenv string getenv ( string $varname )

<?php
 $password = getenv('DB_PASSWORD');
?>

2) Añadirlas a un archivo con permisos estrictos permisos de lectura. dentro del servidor

-2

Podrías utilizar sha-512, md5 o algun otro cifrado para ocultarlas.

1
  • 1
    Hola @JavierArturoHernandezSosa por favor añade más detalle a su respuesta, las respuesta con poca información no son bienvenidas en SO, Lo que has publicado como respuesta debería ser como comentario, ya tienes la reputación necesaria para añadir comentarios te invito a recorrer como dar una buena respuesta Saludos! Commented el 14 dic. 2017 a las 3:39

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.