このガイドでは、暗號化と復(fù)號化を?qū)g裝する方法について説明します。 Laravel モデルの機(jī)密データ。これらの手順に従うことで、次のことが可能になります データベースに保存する前にデータを保護(hù)し、データベースに保存するときに復(fù)號化します。 取得中です。
? ?前提條件
- Laravel: Laravel プロジェクトを使用していることを確認(rèn)してください。
- 暗號化キー: Laravel は .env ファイルに APP_KEY を自動的に生成します。このキーは、Laravel の暗號化サービスによって使用されます。
? ?ステップ 1: モデルで暗號化をセットアップする
モデルでは、Laravel の encrypt() 関數(shù)と decrypt() 関數(shù)を使用して、指定されたフィールドの暗號化と復(fù)號化を自動的に処理します。
? ?Doctor Model
暗號化および復(fù)號化メソッドを使用して Doctor モデルを作成または更新します。 first_name、last_name、email、mobile などのフィールドは、データベースに保存する前に暗號化されます。
<?phpnamespace AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
protected $fillable = [
'first_name', 'last_name', 'email', 'mobile', 'hashed_email', 'password'
];
// Automatically encrypt attributes when setting them
public function setFirstNameAttribute($value)
{
$this->attributes['first_name']?=?encrypt($value);
????}
????public?function?setLastNameAttribute($value)
????{
????????$this->attributes['last_name']?=?encrypt($value);
????}
????public?function?setEmailAttribute($value)
????{
????????$this->attributes['email']?=?encrypt($value);
????}
????public?function?setMobileAttribute($value)
????{
????????$this->attributes['mobile']?=?encrypt($value);
????}
????//?Automatically?decrypt?attributes?when?getting?them
????public?function?getFirstNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getLastNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getEmailAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getMobileAttribute($value)
????{
????????return?decrypt($value);
????}}
説明
- Setter メソッド: set{AttributeName を使用します。 }Attribute() を使用してデータを暗號化してから、
- ゲッター メソッド: get{AttributeName}Attribute() を使用して、データベースからデータを取得するときにデータを復(fù)號化します。
ステップ 2: データの保存と取得のためのコントローラー
コントローラーでは検証を処理し、モデルの 追加の暗號化/復(fù)號化を行わずに、暗號化された屬性を直接取得 手順。
? ?????DoctorController
DoctorController は検証することで登録を処理します。
データを入力し、モデルを介して暗號化し、データベースに保存します。
醫(yī)師のデータを取得すると、自動的に暗號化が解除されます。
機(jī)密フィールド。
<?phpnamespace AppHttpControllers;use IlluminateHttpRequest;use AppModelsDoctor;use IlluminateSupportFacadesHash;class DoctorController extends Controller{
public function register(Request $request)
{
// Validate the incoming request
$validatedData = $request->validate([
????????????'first_name'?=>?'required|string|max:255',
????????????'last_name'?=>?'required|string|max:255',
????????????'email'?=>?'required|string|email|max:255|unique:doctors,email',
????????????'mobile'?=>?'required|string|size:10|unique:doctors,mobile',
????????????'password'?=>?'required|string|min:8|confirmed',
????????]);
????????//?Hash?the?email?to?ensure?uniqueness
????????$hashedEmail?=?hash('sha256',?$validatedData['email']);
????????//?Create?a?new?doctor?record?(model?will?handle?encryption)
????????$doctor?=?Doctor::create([
????????????'first_name'?=>?$validatedData['first_name'],
????????????'last_name'?=>?$validatedData['last_name'],
????????????'email'?=>?$validatedData['email'],
????????????'hashed_email'?=>?$hashedEmail,
????????????'mobile'?=>?$validatedData['mobile'],
????????????'password'?=>?Hash::make($validatedData['password']),
????????]);
????????return?response()->json([
????????????'message'?=>?'Doctor?registered?successfully',
????????????'doctor'?=>?$doctor
????????],?201);
????}
????public?function?show($id)
????{
????????//?Fetch?the?doctor?record?(model?will?decrypt?the?data?automatically)
????????$doctor?=?Doctor::findOrFail($id);
????????return?response()->json($doctor);
????}}
? ?説明
- register メソッド: 受信リクエストを検証し、新しい醫(yī)師レコードを作成し、モデルの暗號化メソッドにより、first_name、last_name、電子メール、攜帯電話などのフィールドを自動的に暗號化します。
- show メソッド: ID によって醫(yī)師の記録を取得します。の モデルのゲッター メソッドは、機(jī)密フィールドを事前に自動的に復(fù)號化します。 データを返します。
? ?ステップ 3: データベース構(gòu)成
機(jī)密データのドクター テーブルの列が、暗號化されたデータ (通常は TEXT または LONGTEXT) を処理するのに十分な長さであることを確認(rèn)します。
移行セットアップの例:
Schema::create('doctors',?function?(Blueprint?$table)?{
????$table->id();
????$table->text('first_name');
????$table->text('last_name');
????$table->text('email');
????$table->string('hashed_email')->unique();?//?SHA-256?hashed?email
????$table->text('mobile');
????$table->string('password');
????$table->timestamps();});
注: 暗號化された値は大幅に長くなる可能性があるため、暗號化フィールドにはプレーンテキスト値よりも TEXT が優(yōu)先されます。
? ?ステップ 4: 復(fù)號化例外の処理
エラー処理を強(qiáng)化するには、モデルのゲッターの try-catch ブロックに復(fù)號化ロジックをラップします:
<?phpnamespace AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
protected $fillable = [
'first_name', 'last_name', 'email', 'mobile', 'hashed_email', 'password'
];
// Automatically encrypt attributes when setting them
public function setFirstNameAttribute($value)
{
$this->attributes['first_name']?=?encrypt($value);
????}
????public?function?setLastNameAttribute($value)
????{
????????$this->attributes['last_name']?=?encrypt($value);
????}
????public?function?setEmailAttribute($value)
????{
????????$this->attributes['email']?=?encrypt($value);
????}
????public?function?setMobileAttribute($value)
????{
????????$this->attributes['mobile']?=?encrypt($value);
????}
????//?Automatically?decrypt?attributes?when?getting?them
????public?function?getFirstNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getLastNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getEmailAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getMobileAttribute($value)
????{
????????return?decrypt($value);
????}}
? ?追加事項(xiàng)
- 環(huán)境セキュリティ: APP_KEY が .env ファイルに安全に保存されていることを確認(rèn)してください。このキーは暗號化/復(fù)號化に重要です。
- データ バックアップ: データの整合性が重要な場合は、正しい APP_KEY がないと暗號化されたデータを回復(fù)できないため、バックアップ メカニズムがあることを確認(rèn)してください。
? ?概要
- モデルの暗號化: 保存前にデータを暗號化するには setter メソッドを使用し、取得時(shí)にデータを復(fù)號化するには getter メソッドを使用します。
- コントローラ ロジック: コントローラは、暗號化コードを追加せずに暗號化されたフィールドを直接処理できます。 .
- データベース構(gòu)成: 暗號化には TEXT 列または LONGTEXT 列を使用します。
- セキュリティに関する考慮事項(xiàng): APP_KEY を保護(hù)し、復(fù)號化エラーのゲッターで例外処理を使用します。
以上がLaravelでのデータの暗號化と復(fù)號化の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8517
17
1744
16
1596
56
1537
28
1396
31
laravel vue.jsシングルページアプリケーション（SPA）チュートリアル
May 15, 2025 pm 09:54 PM
シングルページアプリケーション（SPA）は、Laravelとvue.jsを使用して構(gòu)築できます。 1）LaravelでAPIルーティングとコントローラーを定義して、データロジックを処理します。 2）vue.jsでコンポーネントのフロントエンドを作成して、ユーザーインターフェイスとデータインタラクションを?qū)g現(xiàn)します。 3）corsを構(gòu)成し、データインタラクションにaxiosを使用します。 4）Vuerouterを使用してルーティング管理を?qū)g裝し、ユーザーエクスペリエンスを向上させます。
Laravel APIインターフェイスをテストする方法は？
May 22, 2025 pm 09:45 PM
Laravel APIインターフェイスをテストするための効率的な方法には、次のものが含まれます。1）Laravel獨(dú)自のテストフレームワークと郵便配達(dá)員や不眠癥などのサードパーティツールの使用。 2）単體テスト、機(jī)能テスト、統(tǒng)合テストの記述。 3）実際の要求環(huán)境をエミュレートし、データベースステータスの管理。これらの手順を通じて、APIの安定性と機(jī)能的完全性を確保できます。
Laravelのユーザー認(rèn)証ロジックをカスタマイズする方法は？
May 22, 2025 pm 09:36 PM
Custom Laravelユーザー認(rèn)証ロジックは、次の手順を通じて実裝できます。1。メールボックスの検証など、ログインするときに検証條件を追加します。 2。カスタムガードクラスを作成し、認(rèn)証プロセスを拡張します。カスタム認(rèn)証ロジックには、Laravelの認(rèn)証システムを深く理解し、セキュリティ、パフォーマンス、メンテナンスに注意を払う必要があります。
Laravelパッケージ（パッケージ）開発を作成する方法は？
May 29, 2025 pm 09:12 PM
Laravelでパッケージを作成する手順には、次のものが含まれます。1）モジュール性や再利用などのパッケージの利點(diǎn)を理解する。 2）Laravelの命名と構(gòu)造仕様に従う。 3）Artisanコマンドを使用してサービスプロバイダーを作成する。 4）構(gòu)成ファイルを正しく公開します。 5）バージョン制御とパッカギストへの公開の管理。 6）厳密なテストの実行。 7）詳細(xì)なドキュメントを書く。 8）さまざまなLaravelバージョンとの互換性を確保します。
ソーシャルメディアログイン（OAuth）とのLaravel統(tǒng)合
May 22, 2025 pm 09:27 PM
Laravelフレームワークにソーシャルメディアログインを統(tǒng)合することは、Laravelsocialiteパッケージを使用して実現(xiàn)できます。 1.ソーシャルスタッフパッケージのインストール：ComposerRequirelaravel/socialiteを使用します。 2。サービスプロバイダーとエイリアスの構(gòu)成：config/app.phpに関連する構(gòu)成を追加します。 3. API資格情報(bào)の設(shè)定：ソーシャルメディアAPI資格情報(bào)を.envおよびconfig/services.phpを構(gòu)成します。 4。コントローラーの書き込み方法：ソーシャルメディアログインプロセスを処理するために、リダイレクトとコールバックメソッドを追加します。 5.ハンドルFAQ：ユーザーの一意性、データの同期、セキュリティ、エラー処理を確保します。 6。最適化の実踐：
Laravelでパスワードリセット機(jī)能を?qū)g裝する方法は？
May 22, 2025 pm 09:42 PM
Laravelでパスワードリセット機(jī)能を?qū)g裝するには、次の手順が必要です。1。電子メールサービスを構(gòu)成し、.envファイルに関連するパラメーターを設(shè)定します。 2。ルート/web.phpでパスワードリセットルートを定義します。 3.電子メールテンプレートをカスタマイズします。 4.電子メールの送信の問題とトークンの有効期間に注意し、必要に応じて構(gòu)成を調(diào)整します。 5。ブルートフォース攻撃を防ぐためのセキュリティを検討します。 6.パスワードのリセットが成功した後、ユーザーに他のデバイスからログアウトします。
Laravelアプリケーションの一般的なセキュリティの脅威と保護(hù)対策
May 22, 2025 pm 09:33 PM
Laravelアプリケーションの一般的なセキュリティの脅威には、SQLインジェクション、クロスサイトスクリプト攻撃（XSS）、クロスサイトリクエスト偽造（CSRF）、およびファイルアップロードの脆弱性が含まれます。保護(hù)対策には、次のものが含まれます。1。パラメーター化されたクエリにeloquentormとquerybuilderを使用して、SQL注入を避けます。 2.ユーザー入力を確認(rèn)およびフィルタリングして、出力のセキュリティを確保し、XSS攻撃を防ぎます。 3. CSRFトークンをフォームで設(shè)定し、AJAXはCSRF攻撃からアプリケーションを保護(hù)するよう要求します。 4.ファイルのセキュリティを確保するために、ファイルのアップロードを厳密に検証して処理します。 5.潛在的なセキュリティの脆弱性を発見および修正するために、定期的なコード監(jiān)査とセキュリティテストが実行されます。
Laravelのミドルウェアとは何ですか？それを使用する方法は？
May 29, 2025 pm 09:27 PM
ミドルウェアは、HTTP要求を傍受および処理するために使用されるLaravelのフィルタリングメカニズムです。手順を使用します。1。ミドルウェアの作成：コマンド「phpartisanmake：middlewarecheckrole」を使用します。 2。処理ロジックの定義：生成されたファイルに特定のロジックを記述します。 3.ミドルウェアの登録：kernel.phpにミドルウェアを追加します。 4.ミドルウェアを使用：ルーティング定義にミドルウェアを適用します。
