CodeIgniter Encryption Library

Question

Ich baue eine schnelle Site mit CodeIgniter und derzeit benutze ich die CI 'encrypt' Bibliothek. Lesen durch here klingt es wie ich werfe nur auf eine schnelle:

$this->encrypt->encode($secret_data); 

und dies tun, wenn Sie es verwenden möchten:

$this->encrypt->decode($encripted_string); 

Dann ist die Magie von CI und Mcrypt den Rest erledigen.

Nun, ich bin mir nicht sicher, ob ich schlafen kann, ohne zu wissen, was im Hintergrund passiert. Also habe ich zwei Fragen ...

1. Wie funktioniert das? Oder gibt es eine gute Quelle, um mir zu erklären, wie das funktioniert, dass ich darüber nachlesen kann?

2. Wird dies allgemein als eine sichere Methode zur Verschlüsselung von Daten angesehen? Wenn nicht wo sonst sollte ich suchen.

Answer 1

1. Wie funktioniert es:

codeigniter 2.x

Die CodeIgniter Encryption-Klasse stellt eine Zwei-Wege-Schlüssel Codierung XOR-Hashing und Mcrypt.

interessant XOR Hashing: https://stackoverflow.com/a/27952689/2275490

die PHP-Handbuch über Mcrypt: http://php.net/manual/en/book.mcrypt.php

Auch möchten Sie vielleicht in System-> Bibliotheken für die encrypt.php Datei überprüfen und herauszufinden, was es tut.

codeigniter 3.x

Bietet Zwei-Wege-Schlüssel Codierung Mcrypt mit

die PHP-Handbuch über Mcrypt: http://php.net/manual/en/book.mcrypt.php das CI-Handbuch: http://www.codeigniter.com/userguide3/libraries /encryption.html

2. gedacht als sichere Möglichkeit, Daten zu verschlüsseln:

das ist Meinung basiert, ich denke auf jeden Fall ja für eine „Quick-Website“

Answer 2

Sie lesen die „falsche“ Sache ...

Die CodeIgniter Dokumentation auf EllisLab Website veraltet ist und nicht mehr die offizielle. Es ist auch für CodeIgniter 2.x, die selbst nicht mehr unterstützt wird.

Die offizielle Dokumentation befindet sich auf codeigniter.com, und Sie sollten CodeIgniter 3 verwenden.x, der die alte CI_Encrypt Bibliothek deprecates und ersetzt sie durch eine neue, die weit besser und gut dokumentiert, hier ist:

http://www.codeigniter.com/userguide3/libraries/encryption.html