PHP और MySQL में एक सुरक्षित सत्र प्रबंधन प्रणाली कैसे तैयार करें

समारोह __construct () {// सत्र कार्यों personalizada.session_set_save_handler (सरणी ($ इस, `खुला`), सरणी ($ इस, `करीब`), सरणी ($ इस `पढ़ा`), सरणी ($ सेट यह, `लिखने`), सरणी (इस $, `नष्ट`), सरणी ($ इस `जीसी`)) - // यह लाइन manipulators guardado.register_shutdown_function ( `session_write_close`) प्रभाव के रूप में उपयोग करने पर अप्रत्याशित वस्तुओं से बचाता है - }

inicio_sesion समारोह ($ session_name, $ सुरक्षित) {// यकीन है कि सत्र कुकी द्वारा पहुँचा नहीं जा सकता बनाने जावास्क्रिप्ट $ केवल Http = सच -। // sessionid साथ प्रयोग के लिए हैश एल्गोरिथ्म। `SHA512` (प्रयुक्त hash_algos () उपलब्ध हैश की एक सूची देखने के लिए) $ session_hash = - // एक हैश disponibleif के लिए जाँच करें (in_array ($ session_hash, hash_algos ())) {// सेट hash.ini_set समारोह ( `session.hash_function` $ session_hash) -} // चरित्र प्रति कितने बिट hash.// संभावित मान `4` कर रहे हैं (0-9, वायुसेना), `5` (0-9, वी), और ` 6 `(0-9, az, AZ, ";", "") ini_set। (` session.hash_bits_per_character `, 5) - // सत्र कुकीज़ बल केवल, नहीं चर URL.ini_set उपयोग करने के लिए (` session.use_only_cookies `, 1) - // जाओ मापदंडों सत्र कुकी $ cookieParams = session_get_cookie_params () - // parámetrossession_set_cookie_params ($ cookieParams [ "जीवनकाल"], $ cookieParams [ "पथ"], $ cookieParams सेट [ `डोमेन`], $ सुरक्षित, $ Http) - // sesiónsession_name ($ session_name का नाम बदलता है) - // हम अब sesiónsession_start () शुरू कर सकते हैं - // यह लाइन सत्र पुन: बनाता है और anterior.// समाप्त यह बेस में एक नई एन्क्रिप्शन कुंजी भी उत्पन्न करता है डेटा का session_regenerate_id (सच) -}

समारोह खुला () {$ मेजबान = `स्थानीय होस्ट` - उपयोगकर्ता $ = `sec_user` - $ पास = `eKcGZr59zAa2BEWU` - $ name = `sesiones_seguras` - $ mysqli = नए mysqli ($ मेजबान, उपयोगकर्ता $, $ पास, $ नाम ) - $ this-> db = $ mysqli-रिटर्न true-}

फ़ंक्शन बंद करें () {$ this-> db-> close () - रिटर्न सच-}

समारोह को पढ़ने के ($ आईडी) {अगर (isset ($ this-> read_stmt)) {$ this-> read_stmt = $ this-> db-> तैयार ( "सत्रों का डेटा का चयन करें जहां आईडी = सीमा 1?") -} $ this-> read_stmt-> bind_param ( `एस`, $ इड) - $ this-> read_stmt-> निष्पादित () - $ this-> read_stmt-> store_result () - $ this-> read_stmt-> bind_result ($ डेटा ) - $ this-> read_stmt-> लाने () - $ कुंजी = $ this-> getkey ($ आईडी) - $ डेटा = $ this-> डिक्रिप्ट ($ डेटा, $ कुंजी) -RETURN $ डेटा-}

समारोह लिखने ($ आईडी, $ डेटा) {// एक एकल कुंजी $ कुंजी = $ this-> getKey जाओ ($ इड) - Encrypts डेटा // $ डेटा = $ this-> एन्क्रिप्ट ($ डेटा, $ कुंजी) - $ समय = समय () - अगर (! isset ($ this-> w_stmt)) {$ this-> w_stmt = $ this-> db-> तैयार ( "सत्रों में REPLACE (आईडी, समय, डेटा, clave_sesion) मूल्यों ( ? ,,) ") -?} $ this-> w_stmt-> bind_param ( `SISS`, $ आईडी, $ समय, $ डेटा, $ कुंजी) - $ this-> w_stmt-> निष्पादित () - वापसी true-}

समारोह को नष्ट ($ आईडी) {अगर (isset ($ this-> delete_stmt)) {$ this-> delete_stmt = $ this-> db-> तैयार ( "सत्र से हटाएँ कहां आईडी =?") -} $ इस- > delete_stmt-> bind_param ( `एस`, $ इड) - $ this-> delete_stmt-> निष्पादित () -} वापसी true-

समारोह जीसी ($ अधिकतम) {if (! isset ($ this-> gc_stmt)) {$ this-> gc_stmt = $ this-> db-> तैयार ( "सत्र जहां अनुसूची से हटा दें < ? ") -} $ वर्ष = समय () - $ max- $ this-> gc_stmt-> bind_param ( `एस`, $ वर्ष) - $ this-> gc_stmt-> निष्पादित () - true- लौट}

निजी समारोह getKey ($ आईडी) {अगर (isset ($ this-> key_stmt)!) {$ this-> key_stmt = $ this-> db-> तैयार ( "सत्र से का चयन करें जहां clave_sesion आईडी = सीमा 1?") - } $ this-> key_stmt-> bind_param ( `एस`, $ इड) - $ this-> key_stmt-> निष्पादित () - $ this-> key_stmt-> store_result () - अगर ($ this-> key_stmt-> NUM_ROWS == 1) {$ this-> key_stmt-> bind_result ($ कुंजी) - $ this-> key_stmt-> लाने () - $ कुंजी वापसी} else {$ random_key = हैश ( `SHA512`, uniqid (mt_rand (1 , mt_getrandmax ()), true)) -}} वापसी $ random_key-

निजी एन्क्रिप्ट समारोह ($ डेटा, $ कुंजी) {$ नमक = `सीएच दुर्भाग्य retReGu7W6bEDRup7usuDUh9THeD2CHeGE * ewr4n39 = ई @ rAsp7c-पीएचडी @ पीएच!` - $ कुंजी = substr (हैश ( `SHA256`, $ नमक $ कुंजी $।। नमक), 0, 32) - $ iv_size = mcrypt_get_iv_size (MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB) - $ iv = mcrypt_create_iv ($ iv_size, MCRYPT_RAND) - $ एन्क्रिप्टेड = base64_encode (mcrypt_encrypt (MCRYPT_RIJNDAEL_256, $ कुंजी, $ डेटा, MCRYPT_MODE_ECB, $ iv)) -RETURN $ encrypted-} निजी समारोह डिक्रिप्ट ($ डेटा, $ कुंजी) {$ नमक = `सीएच दुर्भाग्य ewr4n39 retReGu7W6bEDRup7usuDUh9THeD2CHeGE * = ई @ rAsp7c-पीएच @ पीएच!` - $ कुंजी = substr (हैश ( `SHA256`, $ । नमक $ कुंजी $ नमक), 0, 32) -। $ iv_size = mcrypt_get_iv_size (MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB) - $ iv = mcrypt_create_iv ($ iv_size, MCRYPT_RAND) - $ decrypted = mcrypt_decrypt (MCRYPT_RIJNDAEL_256, $ कुंजी, base64_decode ($ डेटा) , MCRYPT_MODE_ECB, $ iv) -RETURN $ decrypted-}

}