Cum se creează un sistem securizat de gestionare a sesiunilor în php și mysql

Creați tabelul `sesiunile" (`id` char (128) nu null,` set_time` char (10) nu null, `Date` text nu Null,` session_key` char (128) Nu nul, cheia primară ("id") ) Motor = InnoDB implicit charset = latin1-

Funcție __construct () {// Setați funcțiile noastre de sesiune personalizate.sesiune_set_save_handler (matrice ($ acest, "deschis"), matrice ($ acest, "aproape"), matrice ($ acest, "citit"), matrice ($ acest, "scrie `), matrice ($ acest lucru," distrugere " ), matrice ($ acest, "gc `)) - // această linie împiedică efectele neașteptate atunci când se utilizează obiecte ca stivuitoare de salvare.Register_shutdown_funcțional (`session_write_close`) -}

Funcție Start_session ($ session_name, $ Secure) {// Asigurați-vă că cookie-ul sesiunii nu este accesibil prin jаvascript.$ httponly = algoritmul adevărat - // hash pentru a utiliza pentru sesiune. (utilizați hash_algos () pentru a obține o listă de hashele disponibile.) $ SESIPS_HASH = `SHA512` - // Verificați dacă hash este disponibil (IN_ARARY ($ session_hash, hash_algos ()) {// Setarea funcției are.INI_SET (`sesiune.hash_function `, $ session_hash) -} // Câți biți pe caracterul hashului.// valorile posibile sunt "4 `(0-9, A-F),` 5 `(0-9, A-V) și` 6 `(0-9, A-Z, A-Z, "-", ",").INI_SET (`sesiune.hash_bits_per_character `, 5) - // Force sesiunea pentru utilizarea numai a cookie-urilor, nu variabilele URL.INI_SET (`sesiune.utilizare_only_cookies `, 1) - // obține parametrii cookie-urilor de sesiune $ cookieparams = sesiune_get_cookie_params () - // setați parametriiSession_set_cookie_params ($ cookieparams ["durata de viață"], $ cookieparams ["cale"], $ cookieparams ["domeniu"], $ Secure, $ httponly) - // Schimbați numele sesiunii Session_name ($ session_name) - // Acum, pisica pornesc sesiuneasesion_start () - // această linie regenerează sesiunea și șterge cel vechi. // generează, de asemenea, o nouă cheie de criptare în baza de date. session_regenerate_id (adevărat) -}

Funcție Open () {$ Host = `localhost` - $ user = `SEC_USER` - $ pass = `ekcgzr59zaa2bewu` - $ name = `sigure_sesions` - $ mysqli = New Mysqli ($ gazdă, $ utilizator, $ pass, $ ) - $ acest->db = $ mysqli-return true-}

Funcție închide () {$ acest->db->închide () - return true-}

Citiți funcția ($ id) {dacă (!Isset ($ acest->read_stmt)) {$ acest->read_stmt = $ acest->db->a pregati("Selectați datele din sesiuni unde ID = ? Limita 1") -} $ acest->citiți_stmt->bind_param (`s`, $ id) - $ acest->citiți_stmt->Executați () - $ acest->citiți_stmt->magazin_result () - $ acest->citiți_stmt->bind_result ($ date) - $ acest->citiți_stmt->Fetch () - tasta $ = $ acest->getkey ($ id) - $ date = $ acest->decripta ($ date, key $) -return $ date-}

Funcție Scrieți ($ ID, $ DATA) {// obțineți cheia unică $ key = $ acest->getkey ($ id) - // criptați datele $ date = $ acest->criptați ($ date, key $) - $ time = timp () - dacă (!Isset ($ acest->w_stmt)) {$ acest->w_stmt = $ acest lucru->db->a pregati("Înlocuiți în valorile sesiunilor (id, set_time, date, sesiune_key) (?, ?, ?, ?)") -} $ acest->w_stmt->BIND_PARAM (`SISS`, $ ID, $ TIME, $ DATA, $ cheie) - $ acest->w_stmt->Executare () - return true-}

Funcția Distruge ($ ID) {IF (!Isset ($ acest->DELETE_STMT)) {$ acest->DELETE_STMT = $ acest->db->a pregati("Ștergeți din sesiunile unde ID = ?") -} $ acest->DELETE_STMT->bind_param (`s`, $ id) - $ acest->DELETE_STMT->Executare () - return true-}

Funcția GC ($ max) {dacă (!Isset ($ acest->gc_stmt)) {$ acest->gc_stmt = $ acest->db->a pregati("Ștergeți din sesiunile unde set_time < ?") -} $ vechi = timp () - $ max- $ acest->GC_STMT->bind_param (`s`, $ vechi) - $ acest->GC_STMT->Executare () - return true-}

Funcția privată Getkey ($ ID) {IF (!Isset ($ acest->key_stmt)) {$ acest->key_stmt = $ acest->db->a pregati("Selectați Session_key de la sesiuni unde ID = ? Limita 1") -} $ acest->key_stmt->bind_param (`s`, $ id) - $ acest->key_stmt->Executați () - $ acest->key_stmt->magazin_result () - dacă ($ acest->key_stmt->num_rows == 1) {$ acest->key_stmt->bind_result (key $) - $ acest->key_stmt->Fetch () - Returnați Key-} Alte {$ RANDOM_KEY = Hash ("SHA512 `, UNIQID (MT_RAND (1, MT_GETRANDMAX ()), TRUE)) - RETURN $ RANDOM_KEY-}}

Funcția privată criptați ($ date, key $) {$ sare = `ch!Swy!retregu7w6bedrup7usuduh9thed2chege * EWR4N39 = E @ RASP7C-PH @ PH `- $ KEY = substr (hash (SHA256`, $ sare.tasta $.$ sare), 0, 32) - $ iv_size = mcrypt_get_iv_size (mcrypt_rmodeel_ecb_256, mcrypt_mode_ecb) - $ iv = mcrypt_create_iv ($ iv_size, mcrypt_rand) - $ criptate = base64_encode (mcrypt_roencrypt (mcrypt_rijndael_256, tasta $, $ date, mcrypt_mode_ecb, $ iv) ) -Rectuați $ criptate -} Funcție privată Decriptare ($ date, $ cheie) {$ sare = `ch!Swy!retregu7w6bedrup7usuduh9thed2chege * EWR4N39 = E @ RASP7C-PH @ PH `- $ KEY = substr (hash (SHA256`, $ sare.tasta $.$ sare), 0, 32) - $ iv_size = mcrypt_get_iv_size (mcrypt_rmode_ecb_256, mcrypt_mode_ecb) - $ iv = mcrypt_create_iv ($ iv_size, mcrypt_rand) - $ decriptat = mcrypt_decrypt (mcrypt_rijndael_256, $ cheie, base64_decode ($ date), mcrypt_mode_ecb, $ IV ) - $ decriptat = RTRIM ($ decriptat, " 0") -Recture $ decriptat-}

}