![]() |
сохранение в базе в закодированном виде
Добрый день.
Столкнулся с такой задачкой. Нужно на определенных страницах сайта на typo3 выкладывать финансовую информацию. Страницы эти находятся под логином. Нужно также и контент страницы хранить в базе в закодированном виде. Нашел кучу экстов с md5 для паролей, но не для контента. Может кто сталкивался с такой задачей? Буду рад любому совету или помощи (безвозмездной и возмездной :) |
А какой смысл в md5. Ведь, если я не ошибаюсь, данные не могут раскодироватся обратно из md5. Тоесть это шифровка только в одну сторону.
А разве ограниченого доступа к станицам не хватает? |
ну не md5, а каким-то другим способом, позволяющим расшифровывать данные обратно.
главное, чтобы получив доступ к базе, невозможно было прочитать контент этих страниц. речь идет именно о защите данных в базе на случае, если ее украдут. расшифровка данных может происходить при помощи ключа, который зашивается куда-то в скрипты. это конечно не 100% защита, но украсть такую информацию намного сложнее. |
не намного сложнее...
в общем готового решения нет. скажу что можете использовать тайпу в этом. данные из РТЕ можно сделать чтобы шифровались и дешифровались при занесении в БД. имхо это не оченьб сложно сделать. нужно выбрать метод шифрования быстрый (читай наимение защищенный) и образное декдирование при выводе в ФЕ. для плагинов на сайте придется дописывать их. и это существенную проблемы вызовит. сам не делал, но имхо шифрование ТТ_сонтент можно через css_styled_conten+ скрипт шифровки\дешифровки. но вопрос: "а смысл?" всеравно остается. |
звучит оптимистично :)
теперь вопрос, кто возьмется... есть желающие? готов рассмотреть предложения! |
найдите скрипт, который бы быстро шифровал и дешифровал и можно попробовать
|
но учтите страницы всеравно будут долго загружаться.... и скорость загрузки будет зависеть от объемов текста напрямую.
|
скорость загрузки в данном случае не играет роли
важно: не все, а только определенные страницы должны содержать такой контент. Я думаю, это можно решить через новый элемент контента. Скрипта такого к сожалению не знаю. Предлагаю это выполнить как законченную работу. Готов за нее заплатить. - подыскать подходящий шрифт (желательно бесплатный, opensource) - написать Ext, который будет выглядеть как новый элемент контента и будет зашифровывать текстовые данные при сохранении в базу и расшифровывать при выводе. Я ничего не забыл? :) |
Я вам как немножечко занимающийся безопасностью скажу - бросьте это глупое занятие. Лучше защитите базу на должном уровне. Вложение сил и средств в шифрование (обратимое!) в данном случае считаю неуместным.
Если уж так приспичило, то нужно использовать сторонние бинарные разработки, оптимизированные под скорость. Ну и выделенный криптосервер нужно будет, размеется. Оно вам надо? |
это пожелание моего заказчика и одно из условий, при котором Typo3 будет использоваться в его сети...
скорость вывода информации в данном случае большого значения не имеет |
Часовой пояс GMT +4, время: 18:37. |
Работает на vBulletin® версия 3.8.1.
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Перевод: zCarot