Caro amigo, não se atenha a apenas parte da mensagem, veja o conteúdo da função.rochinha escreveu:Base64 é uma codificação padronizada. Como não funcionaria no PHP e no Harbour
Código: Selecionar todos
$string = "meu texto a ser encriptado";
$algoritmo = "AES-256-CBC";
$chave = "minha_chave";
$iv = "wNYtCnelXfOa6uiJ";
$mensagem = openssl_encrypt($string, $algoritmo, $chave, OPENSSL_RAW_DATA, $iv);
echo base64_encode($mensagem); //codificada em base64 para conseguirmos enviá-la em transtornos
//saida da função é "KvMVCrccROwq0+gq1xAqK1lXvNYsFWv7xGgmEPdyCts="
Código: Selecionar todos
$mensagem = "KvMVCrccROwq0+gq1xAqK1lXvNYsFWv7xGgmEPdyCts=";
$algoritimo = "AES-256-CBC";
$chave = "minha_chave";
$iv = "wNYtCnelXfOa6uiJ";
$mensagem = openssl_decrypt(base64_decode($mensagem), $algoritimo, $key, OPENSSL_RAW_DATA, $iv);
echo $mensagem; //já que codificamos a mensagem em base64 foi preciso decodificá-la.
//saída da função é "meu texto a ser encriptado"
Código: Selecionar todos
<!doctype html>
<html lang="en">
<body>
<?php
$mensagem = "27dHr8UjEYAl2XXEnf+702vZKHwyEbaqlwN6JmGP4uI=";
$algoritimo = "AES-256-CBC";
$chave = "djfd dfkfjdkl vkfdjak fdsaj@!";
$iv = "wNYtCnelXfOa6uiJ";
$mensagem = openssl_decrypt(base64_decode($mensagem), $algoritimo, $key, OPENSSL_RAW_DATA, $iv);
echo $mensagem; //já que codificamos a mensagem em base64 foi preciso decodificá-la.
//saída da função é "meu texto a ser encriptado"
?>
</body>
</html> Código: Selecionar todos
<!doctype html>
<html lang="en">
<body>
<?php
$mensagem = "zAw12Fv1VuavzXLllWPyYV664CvKK65lgnU5bvoyH7wd";
$algoritimo = "AES-256-CBC";
$chave = "senhateste";
$iv = "wNYtCnelXfOa6uiJ";
$mensagem = openssl_decrypt(base64_decode($mensagem), $algoritimo, $chave, OPENSSL_RAW_DATA, $iv);
echo $mensagem; //já que codificamos a mensagem em base64 foi preciso decodificá-la.
//saída da função é "meu texto a ser encriptado"
?>
</body>
</html> Código: Selecionar todos
<?php
$mensagem = "zAw12Fv1VuavzXLllWPyYV664CvKK65lgnU5bvoyH7wd";
$mensagem = "R2Vla3Nmb3JHZWVrcw==";
$algoritimo = "AES-256-CBC";
$chave = "senhateste";
$iv = "wNYtCnelXfOa6uiJ";
//$mensagem2 = openssl_decrypt(base64_decode($mensagem), $algoritimo, $chave ); //, OPENSSL_RAW_DATA, $iv);
echo $mensagem;
echo "<br>";
echo $algoritimo;
echo "<br>";
echo $chave;
echo "<br>";
echo $iv;
echo "<br>";
$str = 'R2Vla3Nmb3JHZWVrcw==';
echo base64_decode($str);
base64_decode($mensagem);
echo "<br>";
echo "<br>";
echo "<br>";
$mensagem = "meu texto a ser encriptado";
if(function_exists('openssl_encrypt'))
echo $encriptado = openssl_encrypt($mensagem, $algoritimo, $chave, false, $iv);
else
echo $encriptado = (exec("echo \"".$mensagem."\" | openssl enc -".urlencode($algoritimo)." -base64 -nosalt -K ".bin2hex($chave)." -iv ".bin2hex($iv)));
if(function_exists('openssl_decrypt'))
echo $decriptado = openssl_decrypt($encriptado, $algoritimo, $chave, false, $iv);
else
echo $decriptado = (exec("echo \"".$encriptado."\" | openssl dec -".urlencode($algoritimo)." -base64 -nosalt -K ".bin2hex($chave)." -iv ".bin2hex($iv)));
//saída da função é "meu texto a ser encriptado"
?>
Olá!cjp escreveu:A proteção que preciso não é para evitar eventuais perdas de dados. Backup eu já tenho.
Preciso de proteção contra acesso de terceiros ao meu banco de dados. Não sei se é essa é a melhor forma, vc teria outra sugestão?
Código: Selecionar todos
mServer := "http://meu_servidor.com.br"
//Ficaria:
ms1 := "com.br"
ms2 := "http://meu_s"
ms3 := "servidor."
mxps := md2+ms3+ms1 //não use nome de variáveis comuns
//Faça o mesmo com a variável da senha
//Pode até mesmo encriptar as strings e descriptar quando for usar
//O fato é, que quando vc abre a seu executável com o NotePad++, dá pra vc ver os nomes das variáveis e seu conteúdo, e não é exclusividade do xBase.Proteção que todos usam é SENHA. Não é "embolando" informações nos dados do servidor. Isso vai te dar uma dor de cabeça ainda maior.Preciso de proteção contra acesso de terceiros ao meu banco de dados.
Claro se ele está ai mexendo na rede. Só copiar a pasta do Mysql e resetar a senha master.pois o hacker conseguiu abrir e salvar meu banco de dados inteiro.
Código: Selecionar todos
Você consegue resetar ele com os seguintes comandos no terminal:
use mysql;
update user set authentication_string=password('sua_nova_senha') where user='root';
flush privileges;
quit
Não deixar a pessoa chegar perto do CPU.Em suma, como posso implantar uma segurança efetiva contra alguém que maliciosamente queira acessar meu banco de dados?