URL参数值加密/解密

Question

我想像这样加密 url 参数值

http://www.sitename.com/index.php?userid=12546

进入

http://www.sitename.com/index.php?userid=SADFFHGFE

为了防止机器人破解自动递增到数据库中的用户 ID，我不确定 base64_encode 和 base64_decode 的安全性。有没有办法做到这一点？？

Answer 1

有什么办法吗？

散列用户 ID 是无用的，因为它很容易恢复。加密它们既不实际也没有必要——只需在创建记录时分配一个随机用户 ID，并且永远不要公开自动增量 ID。

Answer 2

你可以创建一个 id 的哈希值，这样你就可以得到类似的东西：

http://www.sitename.com/index.php?userid=81dc9bdb52d04dc20036dbd8313ed055

在您的数据库查询中，您可以对用户表进行选择，包括一个 WHERE 语句，该语句还散列 id 列，例如：

WHERE MD5(id) = youridfromqueryparameters

对此的附带说明是 MD5 散列不一定必须是唯一的。所以你不能确定这个 select 语句总是返回你想要的行。

当然，它与仅使用 id 并没有太大区别。更好的解决方案可能是为每个用户生成一个唯一的（不是自动递增的）id，并在 url 中使用它（加密与否）。

Answer 3

您可以存储一个随机生成的字符串，并将其存储在与用户记录相同的行中，我使用它为我的网站上的测验生成一个随机 ID：

它使用字符列表生成一个字符串，因此它们必须区分大小写。

$p_length是要输出的字符数，我用'6'

function generate_id($p_length)
{
    $char_list = "ABCDEFGHIJKLMNOPQRSTUVWXYZ";
    $char_list .= "abcdefghijklmnopqrstuvwxyz";
    $char_list .= "1234567890";
    $char_list_len = strlen($char_list);
    $random = "";

    for($i = 0; $i < $p_length; $i++)
    {
        $char = rand() % $char_list_len;
        $random .= $char_list[$char];
    }
    return $random;
}

$random_id = generate_id(6);