キーポイント

• ファイルの統(tǒng)合性の監(jiān)視は、ウェブサイト管理に不可欠であり、ファイルが追加、変更、削除、または悪意のある破損時期を検出するのに役立ちます。ファイルの內(nèi)容をハッシュすることは、このような変更を監(jiān)視する信頼できる方法です。
• PHPのhash_file()関數(shù)を使用して、監(jiān)視用のファイル構(gòu)造構(gòu)成ファイルを作成できます。各ファイルのハッシュ値は、後で比較するために保存して、変更を検出できます。
• データベーステーブルを設(shè)定して、ファイルのハッシュ値を保存することができます。ここで、サーバー上にファイルのパスを保存し、ファイルのハッシュ値を保存します。 file_path file_hashPHPのクラスを使用して、ファイルツリーを通過し、比較のためにハッシュを収集できます。その後、これらのハッシュを使用して
データベースを更新できます。 PHPの
• 関數(shù)は、違いを確認するために使用できます。これにより、追加、削除、または変更されたファイルの識別に役立ちます。 RecursiveDirectoryIterator integrity_hashes array_diff_assoc()
ウェブサイト管理のさまざまな狀況

ウェブサイトを管理するときに次の狀況を解決する方法を検討してください：

ファイル

ファイルを悪意を持って追加、変更、または削除します
ファイルが破損しています
• さらに重要なことは、これらのいずれかが起こるかどうか知っていますか？あなたの答えがノーの場合は、読み続けてください。このガイドでは、ファイルの整合性を監(jiān)視するために使用できるファイル構(gòu)造構(gòu)成ファイルを作成する方法を示します。

関數(shù)を使用することにしました。さまざまな異なるハッシュアルゴリズムを提供します。これにより、後で変更することを決定した場合にコードを簡単に変更できます。ハッシュは、パスワード保護からDNAシーケンスまで、さまざまなアプリケーションで使用されます。ハッシュアルゴリズムは、データを固定サイズの再現(xiàn)可能な暗號化された文字列に変換することにより機能します。データをわずかに変更しても、非常に異なる結(jié)果が生じるように設(shè)計されています。 2つ以上の異なるデータが同じ文字列結(jié)果を生成する場合、「競合」と呼ばれます。各ハッシュアルゴリズムの強度は、衝突の速度と確率によって測定できます。私の例では、SHA-1アルゴリズムは高速で、競合の可能性が低く、広く使用され、完全にテストされているため、SHA-1アルゴリズムを使用します。もちろん、他のアルゴリズムを調(diào)査し、好きなアルゴリズムを使用することを歓迎します。ファイルのハッシュ値を取得した後、後で比較するために保存できます。後でファイルのハッシュが以前と同じハッシュ文字列を返さない場合、ファイルが変更されたことがわかります。

hash_file()データベース

最初に、ファイルのハッシュ値を保存するためにベーステーブルをレイアウトする必要があります。次のパターンを使用します：

CREATE TABLE integrity_hashes (
    file_path VARCHAR(200) NOT NULL,
    file_hash CHAR(40) NOT NULL,
    PRIMARY KEY (file_path)
);

file_pathストレージサーバー上のファイルへのパスは、値が常に一意であるため（2つのファイルがファイルシステムで同じ場所を占有できないため）、それが私たちの主キーです。最大長さを200文字に指定しました。これにより、ファイルパスが長くなるようになりました。 file_hashファイルのハッシュ値を保存します。これは、SHA-1 40文字の16進數(shù)文字列になります。

ファイルを収集します

次のステップは、ファイル構(gòu)造の構(gòu)成ファイルを構(gòu)築することです。ファイルの収集を開始するパスを定義し、ファイルシステムのブランチ全體を上書きし、オプションで特定のディレクトリまたはファイル拡張子を除外するまで、各ディレクトリを再帰的に反復します。ファイルツリーを通過するときに必要なハッシュ値を収集し、データベースに保存するか比較のために収集します。 PHPは、ファイルツリーを通過するいくつかの方法を提供します。 RecursiveDirectoryIterator

<?php
define("PATH", "/var/www/");
$files = array();

// 要獲取的擴展名，空數(shù)組將返回所有擴展名
$ext = array("php");

// 要忽略的目錄，空數(shù)組將檢查所有目錄
$skip = array("logs", "logs/traffic");

// 構(gòu)建配置文件
$dir = new RecursiveDirectoryIterator(PATH);
$iter = new RecursiveIteratorIterator($dir);
while ($iter->valid()) {
    // 跳過不需要的目錄
    if (!$iter->isDot() && !in_array($iter->getSubPath(), $skip)) {
        // 獲取特定文件擴展名
        if (!empty($ext)) {
            // PHP 5.3.4: if (in_array($iter->getExtension(), $ext)) {
            if (in_array(pathinfo($iter->key(), PATHINFO_EXTENSION), $ext)) {
                $files[$iter->key()] = hash_file("sha1", $iter->key());
            }
        } else {
            // 忽略文件擴展名
            $files[$iter->key()] = hash_file("sha1", $iter->key());
        }
    }
    $iter->next();
}

配列で同じフォルダーを2回參照したことに注意してください。特定のディレクトリを無視することを選択したからといって、イテレーターがあなたのニーズに応じてすべてのサブディレクターを無視していることを意味するわけではありません。 $skipクラスは、複數(shù)の方法へのアクセスを提供します：logs RecursiveDirectoryIterator

有効なファイルを使用しているかどうかを確認
• valid()
ディレクトリが「..」であるかどうかを決定します
• isDot()ファイルポインターが現(xiàn)在配置されているフォルダー名に戻ります
• getSubPath()フルパスとファイル名を返してください
• key()ループを再起動します
• next()さらに多くの方法がありますが、ほとんどの場合、上記のリストはすべて必要なメソッドですが、
メソッドはPHP 5.3.4に追加され、ファイル拡張子を返します。 PHPバージョンがサポートしている場合、それを使用して、私が

配列に記入する必要があります。 getExtension() pathinfo()構(gòu)成ファイルを構(gòu)築した後、データベースを簡単に更新できます。 $files

<code>Array
(
    [/var/www/test.php] => b6b7c28e513dac784925665b54088045cf9cbcd3
    [/var/www/sub/hello.php] => a5d5b61aa8a61b7d9d765e1daf971a9a578f1cfa
    [/var/www/sub/world.php] => da39a3ee5e6b4b0d3255bfef95601890afd80709
)</code>

違いを確認してください

<?php
$db = new PDO("mysql:host=" . DB_HOST . ";dbname=" . DB_NAME,
    DB_USER, DB_PASSWORD);

// 清除舊記錄
$db->query("TRUNCATE integrity_hashes");

// 插入更新的記錄
$sql = "INSERT INTO integrity_hashes (file_path, file_hash) VALUES (:path, :hash)";
$sth = $db->prepare($sql);
$sth->bindParam(":path", $path);
$sth->bindParam(":hash", $hash);
foreach ($files as $path => $hash) {
    $sth->execute();
}

ディレクトリ構(gòu)造用の新しい構(gòu)成ファイルを構(gòu)築する方法と、データベース內(nèi)のレコードを更新する方法がわかりました。次のステップは、電子メール通知を備えたCronジョブ、管理インターフェイス、または他のものなど、何らかの実際のアプリケーションに結(jié)合することです。変更を気にせずに変更されたファイルのリストを収集したい場合、最も簡単な方法は、データベースからデータをと同様の配列に抽出し、PHPの関數(shù)を使用して不要なコンテンツを削除することです。

CREATE TABLE integrity_hashes (
    file_path VARCHAR(200) NOT NULL,
    file_hash CHAR(40) NOT NULL,
    PRIMARY KEY (file_path)
);

<?php
define("PATH", "/var/www/");
$files = array();

// 要獲取的擴展名，空數(shù)組將返回所有擴展名
$ext = array("php");

// 要忽略的目錄，空數(shù)組將檢查所有目錄
$skip = array("logs", "logs/traffic");

// 構(gòu)建配置文件
$dir = new RecursiveDirectoryIterator(PATH);
$iter = new RecursiveIteratorIterator($dir);
while ($iter->valid()) {
    // 跳過不需要的目錄
    if (!$iter->isDot() && !in_array($iter->getSubPath(), $skip)) {
        // 獲取特定文件擴展名
        if (!empty($ext)) {
            // PHP 5.3.4: if (in_array($iter->getExtension(), $ext)) {
            if (in_array(pathinfo($iter->key(), PATHINFO_EXTENSION), $ext)) {
                $files[$iter->key()] = hash_file("sha1", $iter->key());
            }
        } else {
            // 忽略文件擴展名
            $files[$iter->key()] = hash_file("sha1", $iter->key());
        }
    }
    $iter->next();
}

<code>Array
(
    [/var/www/test.php] => b6b7c28e513dac784925665b54088045cf9cbcd3
    [/var/www/sub/hello.php] => a5d5b61aa8a61b7d9d765e1daf971a9a578f1cfa
    [/var/www/sub/world.php] => da39a3ee5e6b4b0d3255bfef95601890afd80709
)</code>

<?php
$db = new PDO("mysql:host=" . DB_HOST . ";dbname=" . DB_NAME,
    DB_USER, DB_PASSWORD);

// 清除舊記錄
$db->query("TRUNCATE integrity_hashes");

// 插入更新的記錄
$sql = "INSERT INTO integrity_hashes (file_path, file_hash) VALUES (:path, :hash)";
$sth = $db->prepare($sql);
$sth->bindParam(":path", $path);
$sth->bindParam(":hash", $hash);
foreach ($files as $path => $hash) {
    $sth->execute();
}

以上がPHPマスター|ファイルの完全性を監(jiān)視しますの詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。