このガイドでは、暗號(hào)化と復(fù)號(hào)化を?qū)g裝する方法について説明します。 Laravel モデルの機(jī)密データ。これらの手順に従うことで、次のことが可能になります データベースに保存する前にデータを保護(hù)し、データベースに保存するときに復(fù)號(hào)化します。 取得中です。
? ?前提條件
- Laravel: Laravel プロジェクトを使用していることを確認(rèn)してください。
- 暗號(hào)化キー: Laravel は .env ファイルに APP_KEY を自動(dòng)的に生成します。このキーは、Laravel の暗號(hào)化サービスによって使用されます。
? ?ステップ 1: モデルで暗號(hào)化をセットアップする
モデルでは、Laravel の encrypt() 関數(shù)と decrypt() 関數(shù)を使用して、指定されたフィールドの暗號(hào)化と復(fù)號(hào)化を自動(dòng)的に処理します。
? ?Doctor Model
暗號(hào)化および復(fù)號(hào)化メソッドを使用して Doctor モデルを作成または更新します。 first_name、last_name、email、mobile などのフィールドは、データベースに保存する前に暗號(hào)化されます。
<?phpnamespace AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
protected $fillable = [
'first_name', 'last_name', 'email', 'mobile', 'hashed_email', 'password'
];
// Automatically encrypt attributes when setting them
public function setFirstNameAttribute($value)
{
$this->attributes['first_name']?=?encrypt($value);
????}
????public?function?setLastNameAttribute($value)
????{
????????$this->attributes['last_name']?=?encrypt($value);
????}
????public?function?setEmailAttribute($value)
????{
????????$this->attributes['email']?=?encrypt($value);
????}
????public?function?setMobileAttribute($value)
????{
????????$this->attributes['mobile']?=?encrypt($value);
????}
????//?Automatically?decrypt?attributes?when?getting?them
????public?function?getFirstNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getLastNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getEmailAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getMobileAttribute($value)
????{
????????return?decrypt($value);
????}}
説明
- Setter メソッド: set{AttributeName を使用します。 }Attribute() を使用してデータを暗號(hào)化してから、
- ゲッター メソッド: get{AttributeName}Attribute() を使用して、データベースからデータを取得するときにデータを復(fù)號(hào)化します。
ステップ 2: データの保存と取得のためのコントローラー
コントローラーでは検証を処理し、モデルの 追加の暗號(hào)化/復(fù)號(hào)化を行わずに、暗號(hào)化された屬性を直接取得 手順。
? ?????DoctorController
DoctorController は検証することで登録を処理します。
データを入力し、モデルを介して暗號(hào)化し、データベースに保存します。
醫(yī)師のデータを取得すると、自動(dòng)的に暗號(hào)化が解除されます。
機(jī)密フィールド。
<?phpnamespace AppHttpControllers;use IlluminateHttpRequest;use AppModelsDoctor;use IlluminateSupportFacadesHash;class DoctorController extends Controller{
public function register(Request $request)
{
// Validate the incoming request
$validatedData = $request->validate([
????????????'first_name'?=>?'required|string|max:255',
????????????'last_name'?=>?'required|string|max:255',
????????????'email'?=>?'required|string|email|max:255|unique:doctors,email',
????????????'mobile'?=>?'required|string|size:10|unique:doctors,mobile',
????????????'password'?=>?'required|string|min:8|confirmed',
????????]);
????????//?Hash?the?email?to?ensure?uniqueness
????????$hashedEmail?=?hash('sha256',?$validatedData['email']);
????????//?Create?a?new?doctor?record?(model?will?handle?encryption)
????????$doctor?=?Doctor::create([
????????????'first_name'?=>?$validatedData['first_name'],
????????????'last_name'?=>?$validatedData['last_name'],
????????????'email'?=>?$validatedData['email'],
????????????'hashed_email'?=>?$hashedEmail,
????????????'mobile'?=>?$validatedData['mobile'],
????????????'password'?=>?Hash::make($validatedData['password']),
????????]);
????????return?response()->json([
????????????'message'?=>?'Doctor?registered?successfully',
????????????'doctor'?=>?$doctor
????????],?201);
????}
????public?function?show($id)
????{
????????//?Fetch?the?doctor?record?(model?will?decrypt?the?data?automatically)
????????$doctor?=?Doctor::findOrFail($id);
????????return?response()->json($doctor);
????}}
? ?説明
- register メソッド: 受信リクエストを検証し、新しい醫(yī)師レコードを作成し、モデルの暗號(hào)化メソッドにより、first_name、last_name、電子メール、攜帯電話などのフィールドを自動(dòng)的に暗號(hào)化します。
- show メソッド: ID によって醫(yī)師の記録を取得します。の モデルのゲッター メソッドは、機(jī)密フィールドを事前に自動(dòng)的に復(fù)號(hào)化します。 データを返します。
? ?ステップ 3: データベース構(gòu)成
機(jī)密データのドクター テーブルの列が、暗號(hào)化されたデータ (通常は TEXT または LONGTEXT) を処理するのに十分な長(zhǎng)さであることを確認(rèn)します。
移行セットアップの例:
Schema::create('doctors',?function?(Blueprint?$table)?{
????$table->id();
????$table->text('first_name');
????$table->text('last_name');
????$table->text('email');
????$table->string('hashed_email')->unique();?//?SHA-256?hashed?email
????$table->text('mobile');
????$table->string('password');
????$table->timestamps();});
注: 暗號(hào)化された値は大幅に長(zhǎng)くなる可能性があるため、暗號(hào)化フィールドにはプレーンテキスト値よりも TEXT が優(yōu)先されます。
? ?ステップ 4: 復(fù)號(hào)化例外の処理
エラー処理を強(qiáng)化するには、モデルのゲッターの try-catch ブロックに復(fù)號(hào)化ロジックをラップします:
<?phpnamespace AppModels;use IlluminateDatabaseEloquentModel;use IlluminateSupportFacadesCrypt;class Doctor extends Model{
protected $fillable = [
'first_name', 'last_name', 'email', 'mobile', 'hashed_email', 'password'
];
// Automatically encrypt attributes when setting them
public function setFirstNameAttribute($value)
{
$this->attributes['first_name']?=?encrypt($value);
????}
????public?function?setLastNameAttribute($value)
????{
????????$this->attributes['last_name']?=?encrypt($value);
????}
????public?function?setEmailAttribute($value)
????{
????????$this->attributes['email']?=?encrypt($value);
????}
????public?function?setMobileAttribute($value)
????{
????????$this->attributes['mobile']?=?encrypt($value);
????}
????//?Automatically?decrypt?attributes?when?getting?them
????public?function?getFirstNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getLastNameAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getEmailAttribute($value)
????{
????????return?decrypt($value);
????}
????public?function?getMobileAttribute($value)
????{
????????return?decrypt($value);
????}}
? ?追加事項(xiàng)
- 環(huán)境セキュリティ: APP_KEY が .env ファイルに安全に保存されていることを確認(rèn)してください。このキーは暗號(hào)化/復(fù)號(hào)化に重要です。
- データ バックアップ: データの整合性が重要な場(chǎng)合は、正しい APP_KEY がないと暗號(hào)化されたデータを回復(fù)できないため、バックアップ メカニズムがあることを確認(rèn)してください。
? ?概要
- モデルの暗號(hào)化: 保存前にデータを暗號(hào)化するには setter メソッドを使用し、取得時(shí)にデータを復(fù)號(hào)化するには getter メソッドを使用します。
- コントローラ ロジック: コントローラは、暗號(hào)化コードを追加せずに暗號(hào)化されたフィールドを直接処理できます。 .
- データベース構(gòu)成: 暗號(hào)化には TEXT 列または LONGTEXT 列を使用します。
- セキュリティに関する考慮事項(xiàng): APP_KEY を保護(hù)し、復(fù)號(hào)化エラーのゲッターで例外処理を使用します。
以上がLaravelでのデータの暗號(hào)化と復(fù)號(hào)化の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無(wú)料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無(wú)料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡(jiǎn)単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無(wú)料のコードエディター
SublimeText3 中國(guó)語(yǔ)版
中國(guó)語(yǔ)版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開(kāi)発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開(kāi)発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8635
17
1783
16
1723
56
1577
28
1440
31
Laravel APIインターフェイスをテストする方法は？
May 22, 2025 pm 09:45 PM
Laravel APIインターフェイスをテストするための効率的な方法には、次のものが含まれます。1）Laravel獨(dú)自のテストフレームワークと郵便配達(dá)員や不眠癥などのサードパーティツールの使用。 2）単體テスト、機(jī)能テスト、統(tǒng)合テストの記述。 3）実際の要求環(huán)境をエミュレートし、データベースステータスの管理。これらの手順を通じて、APIの安定性と機(jī)能的完全性を確保できます。
Laravelのユーザー認(rèn)証ロジックをカスタマイズする方法は？
May 22, 2025 pm 09:36 PM
Custom Laravelユーザー認(rèn)証ロジックは、次の手順を通じて実裝できます。1。メールボックスの検証など、ログインするときに検証條件を追加します。 2。カスタムガードクラスを作成し、認(rèn)証プロセスを拡張します。カスタム認(rèn)証ロジックには、Laravelの認(rèn)証システムを深く理解し、セキュリティ、パフォーマンス、メンテナンスに注意を払う必要があります。
ソーシャルメディアログイン（OAuth）とのLaravel統(tǒng)合
May 22, 2025 pm 09:27 PM
Laravelフレームワークにソーシャルメディアログインを統(tǒng)合することは、Laravelsocialiteパッケージを使用して実現(xiàn)できます。 1.ソーシャルスタッフパッケージのインストール：ComposerRequirelaravel/socialiteを使用します。 2。サービスプロバイダーとエイリアスの構(gòu)成：config/app.phpに関連する構(gòu)成を追加します。 3. API資格情報(bào)の設(shè)定：ソーシャルメディアAPI資格情報(bào)を.envおよびconfig/services.phpを構(gòu)成します。 4。コントローラーの書(shū)き込み方法：ソーシャルメディアログインプロセスを処理するために、リダイレクトとコールバックメソッドを追加します。 5.ハンドルFAQ：ユーザーの一意性、データの同期、セキュリティ、エラー処理を確保します。 6。最適化の実踐：
Laravelパッケージ（パッケージ）開(kāi)発を作成する方法は？
May 29, 2025 pm 09:12 PM
Laravelでパッケージを作成する手順には、次のものが含まれます。1）モジュール性や再利用などのパッケージの利點(diǎn)を理解する。 2）Laravelの命名と構(gòu)造仕様に従う。 3）Artisanコマンドを使用してサービスプロバイダーを作成する。 4）構(gòu)成ファイルを正しく公開(kāi)します。 5）バージョン制御とパッカギストへの公開(kāi)の管理。 6）厳密なテストの実行。 7）詳細(xì)なドキュメントを書(shū)く。 8）さまざまなLaravelバージョンとの互換性を確保します。
Laravelアプリケーションの一般的なセキュリティの脅威と保護(hù)対策
May 22, 2025 pm 09:33 PM
Laravelアプリケーションの一般的なセキュリティの脅威には、SQLインジェクション、クロスサイトスクリプト攻撃（XSS）、クロスサイトリクエスト偽造（CSRF）、およびファイルアップロードの脆弱性が含まれます。保護(hù)対策には、次のものが含まれます。1。パラメーター化されたクエリにeloquentormとquerybuilderを使用して、SQL注入を避けます。 2.ユーザー入力を確認(rèn)およびフィルタリングして、出力のセキュリティを確保し、XSS攻撃を防ぎます。 3. CSRFトークンをフォームで設(shè)定し、AJAXはCSRF攻撃からアプリケーションを保護(hù)するよう要求します。 4.ファイルのセキュリティを確保するために、ファイルのアップロードを厳密に検証して処理します。 5.潛在的なセキュリティの脆弱性を発見(jiàn)および修正するために、定期的なコード監(jiān)査とセキュリティテストが実行されます。
Laravelでパスワードリセット機(jī)能を?qū)g裝する方法は？
May 22, 2025 pm 09:42 PM
Laravelでパスワードリセット機(jī)能を?qū)g裝するには、次の手順が必要です。1。電子メールサービスを構(gòu)成し、.envファイルに関連するパラメーターを設(shè)定します。 2。ルート/web.phpでパスワードリセットルートを定義します。 3.電子メールテンプレートをカスタマイズします。 4.電子メールの送信の問(wèn)題とトークンの有効期間に注意し、必要に応じて構(gòu)成を調(diào)整します。 5。ブルートフォース攻撃を防ぐためのセキュリティを検討します。 6.パスワードのリセットが成功した後、ユーザーに他のデバイスからログアウトします。
Laravelのミドルウェアとは何ですか？それを使用する方法は？
May 29, 2025 pm 09:27 PM
ミドルウェアは、HTTP要求を傍受および処理するために使用されるLaravelのフィルタリングメカニズムです。手順を使用します。1。ミドルウェアの作成：コマンド「phpartisanmake：middlewarecheckrole」を使用します。 2。処理ロジックの定義：生成されたファイルに特定のロジックを記述します。 3.ミドルウェアの登録：kernel.phpにミドルウェアを追加します。 4.ミドルウェアを使用：ルーティング定義にミドルウェアを適用します。
Laravelの機(jī)密データ保護(hù)ポリシー
May 22, 2025 pm 09:30 PM
Laravelは、データセキュリティを確保するためのさまざまな戦略を提供します。1。Cryptfacadeを使用してデータを暗號(hào)化して、機(jī)密情報(bào)を保護(hù)します。 2.データの漏れを防ぐために、承認(rèn)ポリシー（AuthorizationPolicies）を通じてアクセス制御を有効にします。 3.ロギングポリシーを調(diào)整し、ログ回転を使用して、機(jī)密データの漏れを避けます。
