PHP और MySQL में एक सुरक्षित सत्र प्रबंधन प्रणाली कैसे बनाएं

तालिका `सत्र `(` आईडी` चार (128) नॉट नल,` set_time` चार (10) शून्य नहीं, `डेटा` पाठ शून्य नहीं, `session_key` चार (128) शून्य नहीं, प्राथमिक कुंजी (` आईडी `) ) इंजन = InnoDB डिफ़ॉल्ट CharSet = LATIN1-

फंक्शन __नस्ट्रक्ट () {// हमारे कस्टम सत्र कार्यों को सेट करें.session_set_save_handler (सरणी ($ यह, `खुला`), सरणी ($ यह, `बंद`), सरणी ($ यह, `पढ़ा`), सरणी ($ यह, `लिखना`), सरणी ($ यह, `नष्ट` ), सरणी ($ यह, `जीसी`)) - // यह रेखा हैंडलर के रूप में वस्तुओं का उपयोग करते समय अप्रत्याशित प्रभावों को रोकती है.register_shutdown_function (`session_write_close`) -}

फ़ंक्शन START_SESSION ($ SESES_NAME, $ सुरक्षित) {// सुनिश्चित करें कि सत्र कुकी जावास्क्रिप्ट के माध्यम से सुलभ नहीं है.$ httponly = true - // हैश एल्गोरिथ्म सत्र के लिए उपयोग करने के लिए. (उपलब्ध हैश की सूची प्राप्त करने के लिए hash_algos () का उपयोग करें.) $ session_hash = `sha512` - // जांच अगर हैश उपलब्ध है (in_array ($ session_hash, hash_algos ())) {// सेट है.ini_set (`सत्र).hash_function `, $ session_hash) -} // हैश के प्रति कितने बिट्स.// संभावित मूल्य `4` (0-9, ए-एफ), `5` (0-9, ए-वी), और `6` (0-9, ए-जेड, ए-जेड) हैं, "-", ",").ini_set (`सत्र).hash_bits_per_character `, 5) - // केवल कुकीज़ का उपयोग करने के लिए सत्र को बल, यूआरएल चर नहीं.ini_set (`सत्र).use_only_cookies `, 1) - // सत्र कुकी पैरामीटर प्राप्त करें $ cookieparams = session_get_cookie_params () - // पैरामीटरसेट_SET_COOKIE_PARAMS ($ कुकीपरम ["जीवन काल"], $ कुकीपरम ["पथ"], $ कुकीपरम ["डोमेन"], $ सुरक्षित, $ httponly) - // सत्र नाम SESEL_NAME ($ SESSEN_NAME) - // अब हम SAT SASSESSESSESSION_START () - // यह पंक्ति सत्र को पुन: उत्पन्न करती है और पुराने को हटा देती है. // यह डेटाबेस में एक नई एन्क्रिप्शन कुंजी भी उत्पन्न करता है. session_regenerate_id (सत्य) -}

फ़ंक्शन ओपन () {$ होस्ट = `लोकलहोस्ट` - $ उपयोगकर्ता = `sec_user` - $ PASS = `EKCGZR59ZA2BEWU` - $ NAME = `SCUEER_SASSIONS` - $ MYSQLI = NEW MYSQLI ($ होस्ट, $ उपयोगकर्ता, $ पास, $ NAME ) - $ यह->db = $ mysqli- वापसी सच-}

समारोह बंद करें () {$ यह->डाटाबेस->बंद करें () - वापस लौटें-}

फंक्शन रीड ($ ID) {अगर (!ISSET ($ यह->READ_STMT)) {$ यह->read_stmt = $ यह->डाटाबेस->तैयार("सत्रों से डेटा का चयन करें जहां आईडी = ? सीमा 1") -} $ यह->READ_STMT->BIND_PARAM (`S`, $ ID) - $ यह->READ_STMT->निष्पादन () - यह $->READ_STMT->STORE_RESULT () - $ यह->READ_STMT->bind_result ($ डेटा) - यह $->READ_STMT->Fetch () - $ कुंजी = $ यह->गेटकी ($ ID) - $ डेटा = $ यह->डिक्रिप्ट ($ डेटा, $ कुंजी) -return $ डेटा-}

फ़ंक्शन लिखें ($ ID, $ डेटा) {// अद्वितीय कुंजी $ कुंजी = $ प्राप्त करें->गेटकी ($ ID) - // डेटा को एन्क्रिप्ट करें $ डेटा = $->एन्क्रिप्ट ($ डेटा, $ कुंजी) - $ समय = समय () - यदि (!ISSET ($ यह->w_stmt)) {$ यह->w_stmt = $ यह->डाटाबेस->तैयार("सत्रों (आईडी, set_time, डेटा, session_key) मानों में बदलें (?, ?, ?, ?)") -} $ यह->w_stmt->BIND_PARAM (`SISS`, $ ID, $ TIME, $ डेटा, $ कुंजी) - $ यह->w_stmt->निष्पादित () - वापस लौटें-}

समारोह नष्ट ($ ID) {अगर (!ISSET ($ यह->delete_stmt) {$ यह->delete_stmt = $ यह->डाटाबेस->तैयार("सत्रों से हटाएं जहां आईडी = ?") -} $ यह->delete_stmt->BIND_PARAM (`S`, $ ID) - $ यह->delete_stmt->निष्पादित () - वापस लौटें-}

फंक्शन जीसी ($ अधिकतम) {अगर (!ISSET ($ यह->gc_stmt)) {$ यह->gc_stmt = $ यह->डाटाबेस->तैयार("SET_TIME पर SESSIONS से ​​हटाएं < ?") -} $ पुराना = समय () - $ अधिकतम $->gc_stmt->bind_param (`एस`, $ पुराना) - $ यह->gc_stmt->निष्पादित () - वापस लौटें-}

निजी फ़ंक्शन गेटकी ($ ID) {अगर (!ISSET ($ यह->KEY_STMT)) {$ यह->key_stmt = $ यह->डाटाबेस->तैयार("सत्रों से session_key का चयन करें जहां आईडी = ? सीमा 1") -} $ यह->KEY_STMT->BIND_PARAM (`S`, $ ID) - $ यह->KEY_STMT->निष्पादन () - यह $->KEY_STMT->STORE_RESULT () - IF (यह $)->KEY_STMT->NUM_ROWS == 1) {$ यह->KEY_STMT->BIND_RESULT ($ कुंजी) - $ यह->KEY_STMT->Fetch () - $ key-} को वापस करें} {$ random_key = hash (`sha512`, uniqid (mt_rand (1, mt_getrandmax ()), सत्य)) - रिटर्न $ RAMON_KEY-}}

निजी फ़ंक्शन एन्क्रिप्ट ($ डेटा, $ कुंजी) {$ नमक = `ch!दुर्भाग्य!retregu7w6bedrup7usuduh9theed2chege * ewr4n39 = e @ rasp7c-ph @ ph `- $ कुंजी = सबस्ट्र (हैश (` SHA256 `, $ नमक.$ कुंजी.$ नमक), 0, 32) - $ iv_size = mcrypt_get_iv_size (mcrypt_mode_ecb) - $ iv = mcrypt_create_iv ($ iv_size, mcrypt_rand) - $ एन्क्रिप्टेड = base64_encode (mcrypt_encrypt (mcrypt_rijndael_256, $ कुंजी, $ डेटा, mcrypt_mode_ecb, $ iv) ) -return $ एन्क्रिप्टेड-} निजी फ़ंक्शन डिक्रिप्ट ($ डेटा, $ कुंजी) {$ नमक = `ch!दुर्भाग्य!retregu7w6bedrup7usuduh9theed2chege * ewr4n39 = e @ rasp7c-ph @ ph `- $ कुंजी = सबस्ट्र (हैश (` SHA256 `, $ नमक.$ कुंजी.$ नमक), 0, 32) - $ iv_size = mcrypt_get_iv_size (mcrypt_rijndale_256, mcrypt_mode_create_iv ($ iv_size, mcrypt_rand) - $ decrypted = mcrypt_decrypt (mcrypt_rijndel_256, $ कुंजी, base64_decode ($ डेटा), mcrypt_mode_ecb, $ iv ) - $ डिक्रिप्टेड = आरटीआरआईएम ($ डिक्रिप्टेड), " 0") - $ $ decrypted-}

}