でけた。サーバーでID・パスワード管理

タグ: ids | PHP | MySQL
FileMaker卒業作戦の一環として、IDやパスワードのデータベースをどうしようというのがありました。サーバーに置くのもなんかリスキーだし、MacにMySQLとかインストールしてというのも、OSの再インストール時などに面倒だし(アプリケーションのシリアルなども管理するから、インストールの最初に必要になってくる。なので、いつもファイルメーカーからインストールするのが常でした)。

で、「MySQL 暗号化」で検索したら出てきました。
http://www.ironhearts.com/diary/arch...

AES_ENCRYPT('文字列','secret_key')
AES_DECRYPT(field名,'secret_key')

という便利な関数があったのです。

そいつを使えば、データベースが漏洩したり、レンタルサーバーにほったらかしにしても、わりと安全かなという判断で作ってみました。これはなかなか面白かったです。

シークレットキーさえ甘くなければ、データは安全だとして、あとは通信か、ということでxserverにsslがあるみたいなので、sslモードも用意。

これです。ソースもダウンロードできます。穴があったら教えてください。
http://karasu.net/ids
コメント: ( )
name:
ログインしておくと、後で編集が可能になります。