使用 Php Mysql 进行许可证检查 [重复]

Question

可能重复：
How to safely store a password inside PHP code?

所以这就是场景 我有一个 C# 程序。 它会将序列号发送到我的网站。 （例如：www.example.com/LicenseCheck.php） 假设它以串行方式发送 1234-1234-1234。

licenseCheck.php 然后将连接到我的 mysql：

<?php
$username = "your_name";
$password = "your_password";
$hostname = "localhost"; 

//connection to the database
$dbhandle = mysql_connect($hostname, $username, $password)
  or die("Unable to connect to MySQL");
echo "Connected to MySQL<br>";
?>

然后它将从有效的序列表中“选择”，如果表中存在许可证，则表示它是有效的序列。

基本上，我试图找到解决此问题的好方法。 我最担心在哪里存储“用户名”、“密码”。基本上我只有一个用户，只有读取权限。

我想尽可能地隐藏用户名和密码，并希望以一种安全的方式进行处理。

“安全”是什么意思？只是一种防止未经授权的用户进入我的数据库的方法。

感谢大家的帮助。

Answer 1

mysql 功能不再使用。我将为您提供解决方案的 mysqli 程序方法。我还将介绍一种保存密码的安全方法。

基本的mysqli连接和查询：

$queryString = "SELECT COUNT(*) FROM table WHERE userName = ? AND password=?";//not the question marks
//the question marks are used to bind our parameters/variables so the query string cannot be adjusted I believe? 
$DBH=mysqli_connect('local','user','pass');
mysqli_select_db($DBH,'database');
$query = mysqli_prepare($DBH,$queryString);
mysqli_bind_param($query,'ss',$username,$passwordHASH);//the second parameter declares the datatypes 
mysqli_execute($query);
//mysqli_bind_result($results); ||not needed in this situation but this is how you'd get results from the database
if(mysqli_fetch($query)){ //adding  && $results = 1 would insure there is only one record
    //username and password match
}
else{
    //error builder etc
}

现在对于您的密码，我建议您使用hmac_hash() 来提供保护。将密码插入数据库时​​，请确保它们是hmac_hash()ed，当您查询数据库时，这些密码会受到保护。

$passwordHASH = hash_hmac('sha512',$hashThis, '&R4nD0m^');

因此，如果用户名和密码等于$username 和$passwordHASH，则基本上如果COUNT(*) 返回1，则您的查询/获取将返回true。

但是说了这么多，你不能在 C# 中使用#include <mysql.h> mysql 库吗？

Answer 2

看看this answer 的第二个要点。本质上，您需要将 MySQL 连接详细信息放在文档根目录之外的配置文件中（例如 public_html/ 等），然后需要该文件。