[X] Помощник

[regularman Topic Starter]

Информация должна безопасно храниться в SQL. Злоумышленники не должны видеть
электронные адреса и телефоны пользователей, даже если они взломают сайт или получат
полный доступ к SQL базе данных (включая пароль к базе).
Как это лучше всего сделать?
Заранее благодарен

[matroskin8]

Шифрованием. Хранить эту информацию в зашифрованном виде. Вот только стоит ли цель средств?

[regularman Topic Starter]

Стоит как это сделать..
При записи в БД делается это?

[matroskin8]

Логично

[regularman Topic Starter]

ну а как ...

[matroskin8]

Элементарно
Пишешь свой алгоритм шифрования с возможносью двухстороннего шифрования... это чтоб уж точно все боялись и ни одна вражина не получила доступа к секретам
Также можно воспользоваться готовыми решениями - библиотека Mcrypt. На выходе получаем зашифрованную бинарную строку, а потому придется еще использовать функции base64encode () / base64decode (), чтобы можно было положить все это в БД.
Ну а последовательность действий независимо от алгоритма шифрования - одинакова:
1) шифруем - кладем в БД;
2) достаем из БД - расшифровываем.

[regularman Topic Starter]

Как сделать поиск по зашифрованной базе?

[matroskin8]

Мне кажется - это очевидно. Шифруем поисковую строку (точно также, как если бы мы ее клали в БД) и сравниваем эту строку с тем, что находится в поле, по которому осуществляется поиск.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.