PHP网站安全及加密技术对策

王丹丹

（苏州托普信息职业技术学院，江苏 苏州 215311）

0 引言

伴随当前互联网技术应用的愈发健全，其中大量的PHP语言开发网站逐渐涌现出来，大量交易数据输入输出在互联网技术应用领域中被广泛应用，如此所带来的安全威胁也越来越多，因此针对PHP语言设计的网站安全加密技术研究与实践应用越来越重要。

1 PHP加密技术的基本应用原理

PHP语言属于超文本预处理器语言，该技术主要针对文件数据加密算法进行数据计算处理，所构建的是一套不可读的数字代码，它主用于保护数据不被外部人员非法窃取与阅读。所以，综合来讲，PHP语言属于典型的HTML内嵌式语言，在服务器端执行过程中成功嵌入HTML文档脚本语言，在网站制作流程中是具有极高技术地位的[1]。

2 PHP加密技术中常用函数类型与应用分析

一般来说，PHP加密技术中的常用函数类型包括了不可逆加密函数、可逆转加密函数、加密解密字符串函数等。下文将逐一展开分析。

2.1 不可逆加密函数类型与应用分析

比较常见的不可逆加密函数类型包括了crypt()以及md5()，这两种加密函数中md5()主要用于计算MD5，它的函数应用语法为string md5（str）.在字符串应用过程中需要运用到UNIX标准直接对DES模块进行加密处理，建立单向加密函数，同时对解密过程进行分析。在分析过程中要对字符串进行对比，保证加密字符串头两个字符被成功放入到salt参数中，再分析加密以后的字符串内容，其语法应该为string crypt（str，salt）.

2.2 可逆转加密函数类型与应用分析

可逆转加密函数的主要类型包括了urlencode()、base64_encode()，它们所对应的解密函数应该为urldecode()以及base64_decode()。……