谈谈PHP中的数据加密

维普资讯

Ｌ■　

■　

■　

囊　

一　

文／竹叶青　

数据加密在我们生活中的地位已经越来越重蔓了，尤其是　作为ｃｒｙｐｔ（）函数的一个例子，考虑这样一种情况，你　

希望创建一段ＰＨＰ脚本程序限制对一个目录的访问，只允许　

＿　

■　

■　

考虑到在网络上发生的大量交易和传输的大量数据。如果对采用　

安全措施有兴趣的话．也一定会有兴趣了解ＰＨＰ提供的一系列安　

全功能　在本篇文章中，我们将介绍这些功能，提供一些基本的　

能够提供正确的用户名和口令的用户访问这一目录．我将把　

资料存储在我喜欢的数据库　ｓ札的—个表中．下面我们以　

创建这个被称作ｍｅｍｂｅｒｓ的表开始我们的例子：　

ｍｙｓｑｌ＞ＣＦ￥ｃＡＴＥ　ＴＡＢＬＥ　ｍ目由ｅｒｓ（　

）ｕｓ豇ｎ岫ｅ　ＣＩＧＡＲ（１４）ＮＯＩ吼　Ｌ　

一

用法，以便你能够为自己的应用软件中增加安全功能。　

Ｐ的加密功能　

一

■　

一

只要有一点使用非　ｉｎｄｏ霄ｓ平台经验的人可能对ｃｒ￣ｔＯ　

一

＞ｐａｓｓｗｏｒｄ口ｔ＾Ｒ（３２）　Ｈｕ上．　

也相当熟悉，这一函数完成被称作单向加密的功能，它可　

以加密一些明码，但不自巨够将密码转换为原来的明码。尽管　

从表面上来看这似乎是一个没有什么用处的功能，但它的确　

）ｍ　

））：　

ｍ　ｅｒｒ￣ｅ）　

■　

然后，我们假定下面的数据已经存储在该表中：　

用户名密码　

ｃｌａｒｋ　ｋｅｌｏＤＩＣｇ７７１比　

ｂｎ　ｅ　ｂＢ１订Ｙｎｚ。＾　

ｐｅｔｅｒ瑚　州　舒删　

被广泛用来保证系统密码的完整性。因为，单向加密的口令　

旦落入第三方人的手里，由于不能被还原为明文，因此也　

没有什么太用处。在验证用户输入的口令时，用户的输入　

采用的也是单向算法，如果输入与存储的经加密后的口令相　

匹配，则输入的口信一定是正确的。　

ＰＨＰ同样提供了使用其ｃｒｙｐｔ　０函数完成单向加密功能的　

可能性。我将在这里简要地介绍该函数：　

ｍｈ　Ⅱ　ｔ‘ｅ”　ｎｇ　ｉ　ｔ

这些加密的口令对应的明码分别是ｋｅｎｔ、ｂａｎｎｅｒ和　

ｐ￣ｒｋｅｒ。注意一下每个口令的前二个字母，这是因为我使用了　

下面的代码，根据口令的前二个字母剖建干扰串的ｚ　

￥ｅｎｔ　ｅｄＰ　ｓ＿　

ｒ１ｎｇ　Ｌ．ｓｔｒｉ￣“ｔ】）　Ｉ鼢ｈ＝ｓ曲　Ｔ嫱明　婵　ｇ柏ｒｄ．啦　：　

其中的ｉｎｐｕｔｓｔｒｉｎｇ参数是需要加密的字符串，第二个　

ｌｕｓｅｒＰｓ州＝ｃｒＹＰｔ（ＳｅｎｔＢｒｅｄＰａｓｓ￣ｒｄ，ｌ　１　：　

可选的ｓａｌｔ是一个位字串，它自巨够影响加密的暗码，进一　

步地排除被称作预计算攻击的可能性。缺省情况下，ＰＨＰ使　

用一个２个字符的ＤＥＳ干扰串，如果你的系统使用的是ＭＤ５　

ｉ＇／ＳｕｓｅｒＰｍ，ｄ熬后就和用户名—。起存储在埘ｓ皿中　

我将使用Ａｐａｃｈｅ的口令应答认证配置提示用户输入用　

户名和口令，一个鲜为人知的有关Ｐ肝的信息是，它可以把　

Ａｐａ　ｃ　ｈ　ｅ　的口令一应菩系统输入的用户名和口令识别为　

￥Ｐ咿

删

一

（我将在以后介绍帅５算法），它会使用一个１２个字符的干扰　

串。顺便说一下，可以通过执行下面的命令发现系统将要使用　

的干扰串的长度：　

ｐｒｉｎｔ　№ｓｙｓｔｅｍ　ｓａｌｔ　ｓｉｚｅ　ｉｓ：　ｃＲｗｒ　ＳＡＬＴ　ＬＥ硎：　

＿Ｉ脚汛和￥ＰＨＰ一删　秘将在身份验证脚本中用　

到这二个变量。花一些时间仔细阅读下面的脚奉，多注意一　

下其中的解释．以便更好地理解下面的代码：　

ｃｒｍｔＯ￣Ａｌ￣ｃｈａ的口々一应普验证幕境的应用　

＜？ｐ　

系统也可能支持其他的加密算法　ｃｒｙｐｔ　０支持四种算　

法，下面是它支持的算法和相应的Ｓ　ａｌ　ｔ参数的长度；　

算法Ｓａｌｔ长度　

ＣＭ

—

Ｓｈｏｓｔ＝　ｌｏｃａｌｈｏｓｔ　：　

Ｓｕｓｅｒ＝　ｚ０ｒＴ　：　

￥ｐ８　：　ｈｅｕ　ｏｄｏｎ　．　

Ｓ曲＝　ｕｓｅｓ　：　

ＳＴＩ）ＤＥＳ　２－ｃｈｅｘ￣ｃｔｅｒ（Ｄｅｆａｕｌｔ）　

ＯＰｉＦ￣ＥＸ￣ＤＥＳ　９＿ｃｈＢｌ　ｔｅｒ　

一

Ｙ　

Ｃ　

一

５　１｝ｃｈａｒ日ｃｔ　ｂｅｇｉｎｍｉｎｇ　ｗｉｔｈ￥１５　

日　ＩｓＨ　１６－ｃｈｓｒ￣ｔｅｒ　ｂｅｇｉｎｎｉｎｇ　ｌｉｔｈ￥２５　

Ｓｅｔ叫ｕｌ　ｉｚａｔｉ讲Ｌ　ｔｏ　Ｆａｌｓｅ　

Ｓａｕｔｂｏｒｉｚａｔｉ￣＝Ｏ：　

用ｃｒｙｐｔ　０实现用户身份验证　

Ｖｅｒｉ奸ｔｈａｔ　ｈａｓ　ｔｅｒｅｄ岫　口鼬・　曲刊　

维普资讯

ｉｆ（ｉｓｓｅｃ（｛Ｉ　ＡＬｒｒＨ　Ｕｓ嘞Ⅱｉｓｓｅｔ（￥ｍ　））：　

ｐｒｉｎｔ１　：￥ｅｒ￣＿ｍｇ　

）　

ｓｑｌ－ｐｃ锄ｅｃｔ　ｈ。ｓｔ．￥岫ｅｒ，　ｓ　叮ｄｉｅ（　Ｃａｎ’ｔ　ｃｏｎｎｅｃｔ　ｔｏｌ　ｓ　

￣ｉｗｅｒ！　）：　

ｍｙｓｑｌ

ｓｅｌｅｃｔ　ｄｂ（￥ｄｂ）ＯＦ　ｄｉｅ（＇Ｃａｎ　ｔ　ｓｅｌｅｃｔ　ｄａｔａｌ：ｅｓｅ！　）：　

＿

结果：　

／／Ｐｅｒｆｏｒｍ　ｔｈｅ　ｅｎｃｒｙｐｔｉ￣　

囊　ｔ　栩Ｉｂｓｔｒ（　咿Ｊ【ｍＬＪ　０，２）；　

注意，结果的长度为３２个字符・再来　下下面的表　

．

轴眦眦．ｄ—ｐｇ－ｄ＝ｃｒｙｐｔ（车】刊　舢１１ｊ—Ｐ　Ｓｓａｌｔ）．　

／／Ｂｕｉｌｄ　ｔｈｅ　ｑｕｅＦ￣　

ｖｅｒｙ＝－ｓⅡＥ【＝＿Ｉ　ｕｓ　一

ｌ】ｓ　Ｂ　＝’ＳＰ｝　ＡｕＴＨ

一　

其中的￥ｍｓｇ的值有了一点微小的变纯－　

使用ｒｏｄ５０对—叶．稍铮璺　＿七的字符串进行瀹编　

Ｆ　ｎ￣ｂｅｒｓ㈣　

（？ｐｈｐ　

。栅　

，，注意，Ⅲｅｓｓ姆中少了一十ｓ　

ｇ　￣Ｔｈｉｓ　ｉｓ∞　ｔｈａｔ　Ｉ　ｊｕｓｔ＿ｒｏｔｅ　：　

ｄ＝’ＳｅｎｃｒＴ；ｔｅｄ￣ｓｗｄ一　

／／Ｅｘｅｃｕｔｅ　ｔｈｅ　ｑｕｅｒｙ　

ｉｆ（ｍｙｓｑｌ

ｎｕ￣ｏｗｓ｛ｍｙｓｑｌ　ｑｕａｙ０口ｕ盯ｙ））一１）‘　

＿

Ｓｅ￣ｃ＿ｍｇ＝ｍｄ５（１　

—

，　

ｐｒｉｎｔ　｝ｍｓｌｌ２：；ｅｔｌｃ

ｍｓｇ＜ｂｒ／Ｘｈｒ，）　

＞　

ｔｈ　ｌｚａｔｉ０ｎ：１　

ｅｎｄｉｆ

．　

结果：　

ｈａｓｎ２：胡６ｃｆＳｌ１ｂｄ５删４６ｄ５０ｄ６１７３８ｏ８２ｃＯｃ　

ｅｎｄｉｆ：　

／／ｃｍｆｉｒｍ　Ｂｕｔｂｏｒｉｚａｔｉｏｎ　

可以发现，尽管二个结果的长度都是３２十字符．但　

明文中一点微小的变化使得结果发生了很太的变化，因此，　

混编和ｍｄ５０函数是检查数据中微小变化的—个很好的工具。　

尽管ｃｒｙｐｔ０和ｒｏｄ５０备有用处，但二者在功能上都受到　

一

ｉｆ（！Ｓａｕｔ￣ｏｒｉ　ｚ　ｉｏ　：　

ｈｅＢ￣Ｂｒ（。　Ａｕｔｈｐｎｔｉｃａｔｅ：Ｂａｓｉｃ　ｒｅａｌｍ￣　Ｐｒｉｖａｔｅ　），　

ｈｅＢ￣ｅｒ（。Ｉ｛ＩＴＰ／１　０　４０１　Ｕｎａｕｔｈｏｒｉｚｅｄ　），　

ｐｒｉｎｔ　Ｙｏｕ　

ｅｘ１ｔ　

ｅ　ｍａｕｔｈｏｒｉ　ｚｅｄ　ｔＯ　ｅｎｔｅｒ　ｔｈｉｓ　ａｒｅ＆　

定的限制。在下面的部分中，我们将介绍二十非常有用的　

ｅｌｓｅ：　

被称作ｋ￣ｒｐｔ和￣ｈａｓｙｈ的ＰＨＰ扩展，将太太拓展ＰＨＰ用户在加　

密方面的选择。　

尽管我们在上面的小节中说明了单向加密的重要性，但　

后　

￣＇ｉｎｔ　］ｈｉｓ　１　ｓ　ｂｌｅ　ｓｅｃｒｅｔ血ｃＢ！　

ｅｎｄｉｆ：　

？＞　

上面就是一个核实用户访问权限的简单身份验证系统。　

在使用ｃｒｙｐｔ　０保护重要的机密资料时，记住在缺省状态下使　

用的ｃｒｙｐｔＯ￣是最安全的，只能用在对安全性要求较低的　

硅　Ｍ，ｔ　

幸运的是，ＰＨＰ通过№ｒｙｐｔ扩　艮库的形式提供了竭荆ｌ司桃

￣ｒｙｐｔ　２．５．７　Ｕｎｉｘ【Ｗｉｎ３２　

。　

系统中，如果需要较高的安全性能，就需要我在本文的后面介　

绍的算法。　

下面我将介绍另一个ＰＨＰ支持的函￣－－ｍｄ５　０，这一　

Ｍｃｒｙｐｔ　２．４．７是—个　它包　

括有２２种算法，其中就包括下面的几种算法：　

Ｂｌ＜￣ｆｆｉｓｈ　ＲＣ２　Ｓａｆｅｒｇｋ６４　ｘｔｅａ　

函数使用ＷＩ）５散列算法，它有几种很有趣的用法值得一提；　

棍编　

一

Ｃａｓｔ　２５６　ＲＣ４　Ｓａｆｅ￣ｓｋｌ２８　

Ｄ臣ＲＣ４ｉｖ　ＳｅｒＤ帆ｔ　

个混编函数可以将一个可变长度的信息变换为具有固　

Ｅａｉ￣ａ　Ｒｉｊｎｄａｅｌ一１２８　ｒｎｒｅｅｗａｙ　

Ｇｏｓｔ　Ｒｉｊｎｄａｅｌ—ｌ啦！ｒｉＤｌｅ咂ｓ　

ＬＯＫＩ９７　Ｒｉｊｎｄａｅｌ　２￣Ｔｗｏｆｉｓｈ　

￣ｆｅｒｐｌｕｓ　Ｗａｋｅ　

定长度被混编过的输出，也被称作　信息文摘　。这是十　

分有用的，因为一个固定长度的字符串可以用来检查文件的　

完整性和验证数字箍名以及用户身份验证。由于它适合于　

咖Ｐ，咖Ｐ内置的ｍｄ５０混编函数将把一个可变长度的信息转　

使用　ｔ　

换为１　２８位（３２个字符）的信息文摘。混编的—个有趣的　

特点是不能通过分析混编后的信息得到原来的明码，因为混　

Ｍｃｒｙｐｔ的优点不仅仅在于其提供的加密算法较多，还在　

于它可以对数据进行加／解密处理，Ｊ比　卜’它还提供了３５种　

娃理数据用的函数。尽管对这些函数进行详细舟绍已经超出　

了这篇文章的范囝，我还是要就几个典型的函数作一下简要的　

介绍。　

编后的结果与原来的明码内容投有依赖关系。即便只改变一　

个字符串中的一个字符，也将使得帕５泥编算法计算出二个截　

然不同的结果。我们首先来看下表的内容及其相应的结果：　

使用ｍｄ５０混编字符串　

＜　｝】ｐ　

Ｓｍｓｇ＝　Ｔｎｉ㈣ｉｓ『∞ｓｓ　ｅｔｈａｔ　Ｉ　Ｊｌｌｓｔ　０１　

首先，我将介绍如何使用Ｍｃｒｙｐｔ扩展库对数据进行加　

密，然后再介绍如何使用它进行解密。下面的ｆ哨对这一过　

程进行了演示，首先是对数据进行加密，然后在测览器上显　

示加密后的数据，并将加密后　

￥￣ｎｃ　

ｍｓｇ　

＝　

ｏｒｄ５　

（　

＿

．

维普资讯

■Ｉ●一■●■■■■　

将它显示在浏览器上。　

使用Ｍｃｒｙｐｔ对数据进行加、解密　

／／Ｄ日Ｂｉ目咀ｔｅ　ｓｔｒｉｎｇ　ｔｏ　ｂｅ　Ｌ　肚ｅｄ　

｝ｌＡＶ＾Ｌｌ２Ｂ　Ｉｊ＾¨Ｌ２５６　Ｔ１　

使用■Ⅻ　

对信息进行混缠非常俯单・看一　下面　Ｉ倒子・　

＜　

Ｓｓｔｒｉ￣＝　ＡＩ￣ｐｌｉ酣Ｃｒｙｐｔｎｇｒｅ￣ｙ，　

自￣ｎｄｅｒｆｕｌ口７ｍ０　

№Ｓｃｂａｅｉｅｒ，ｉｓ　

￥ｈ曲

一　

ｇ＝圳＾ｓ｝【＿ＴＩＧ瓯：　

ｔｈｅ　ｄｉｒｅｃｔｉ￣ｔｏ　ｔｈｅ日　ｌ麒ｆｏｒｔ　１■ｏ　

，ｒｅｆｅａ－ｍｌｃｅ￣　．　

ｓ蜘８ｅ＝　Ｔｈ皓Ⅲ

／／ｈ口７ｐｔｉ０ｎ，曲口　ｉ００　ｋｅｙ　

Ｓｋｅｙ＝＂Ｆｏｕｒ　ｓｃｏｒｅ　ａｎｄｔ￣ｎｔｙ　ｙｅａｒｓｎｇｏ＂：　

ｓｔｅ口ｓｌｅｆｔｔⅡ　ｅｅ　ｓ　ｒｉｓｈｔｔ　ｃｈａ　

ｃｌｌａｄ　　：

黾；　

’’’　

／／ＥｎｃｘＴｐｔｉｏｎ　Ａｌｇｏｒｉｔｈｍ　

￥ｃｉｐｈｅ￣ｊｌｇ＝　

—

Ｓｈａｓｈｅ４

ｍｅｓ．￣ｅ＝￣ｍｈ（￥ｈａｓ口一日１ｇ．善晴昭ｓａ胂）．　

＿

一　

ＲＩＪ№ｍ

　：

ｐｒｉｎｔ　

ｉｔｙ　

？＞　

ｈｎｓｂ￣咐ｅ醴窖ｅ　ｉｓ　ｂ　硼删　神）：　

／／☆ｅａ　ｔｈｅ　ｉｎｉｔｉａｌｉｚｅｚｉｎ　ｖ￣ｔｏｒ　ｆｎｒ　ａｄｄｅｄ　

￥ｉｖ＝ｍｃｒｙｐｔ＿ｃｒｅｅｔｅ—ｉｖ（ｍｃｒｙｐｔ￣ｅｔ　ｉｖ　ｓｉｚｅ（￥ｃ１ｐ｝ｌｅｒ　ａｌｇ，　

唧　０吨

一

执行这一段脚本程序将得到下面的输出结果－　

｝日ｔｌｅｄ　ｓ　ｉｓ　

髓）．－既ＹＰＴ＿Ｒ㈣：　

／／　ｔ呻ｔ。ｒｉｇｉＴＩａ１　ｓｔｒｉｎｇ　

ｐｒｉｎｔ　Ｏｒｉｇｉｎａｌ　ｓｔｒｉｎｇ　

／／Ｅｎｅｒｙｐｔ　Ｓｓｔｒｉｎｇ　

知　∞　一ｓｔｒ　Ｔ　＝ｍｃｒ￣ｔ

ｅｎｃｒｙｐｔ（￥ｃｉＰｈｅｒ

ａｌｇ，｛　ｎ　

＿＿

一

ｔｒｉｎＢ＜ｐ）　．　

在这里使用ｈｉｎ２ｈｅｘ（）函数的目的是方便我们理解　

Ｓｈａｓｈｅｄ

ｍｅｓｓａｇｅ的输出，这是因　

＿

式，为了能够将它转化为易于理解的格式，必须将它转换　

为十六进制格式。　

￥ｓｔｒｉｎｓ，－口ｍ

－ｌ。ＤＥ

一　

．

￥ｉｖ），　

／／Ｃｅｎｖｌａ￣ｔｏ　ｈｅ．ｄｅｃｉｍａｌ　ｍｄ　ｏｕｔｐｕｔ　ｔｏ　ｂｒｏ￣ｓｅｒ　

ｐｌ＇ｉ￣＊ｌ￣ｃｒｙｏｔｅｄ￣ｒｉｇ：■ｂｉｎｎ２ｂｅｘ（￥ｅｔ】ｃｒ坤ｔ　

ｓｔｒｉ　．　（ｐ＞　．　

一

需要注意的是．混编是单向功能，其结果不依艘输入，　

因此可以公开显示这—信息。这一策略通常用于让用户比瞍下　

￥ｄｅｃｒ　一ｓｔｒ　增＝哪

—

ｔ＿ｄｅｃｒ　ｔ（￥ｃｉｐ｝ｌｅｒ　ａｌｇ．￥ｋｅｙ．　

—

￥ｅ鼬ｒ，ｐｔｅｄ

ｓｔｒｉ　．　盯　ｍ咂

ｃ　

—

｛１计．　

载文件和系统管理员提供的文件．以确保文件的完整性。　

￣ｄｈａｓｈ还有其他一些有用的函数。倒如，我需要输出　

一

ｒｉｐｎｔ　Ｄｅｃｒｙｐｔｅｄ　ｓ￣ｒｉｇ：￥ｄｅｃｒ￣ｔｅｄ

ｓｔｒｉｎｇ＂．

ｎ

？＞　

个№ａｓｈ支持的算法的名字．由于岫蹦　支持的所有算法　

的名字都以ＭＨＡＳＨ

开头．因此，可以通过执行如下的代码　

一

执行上面的脚本将会产生下面的输出：　

Ｏｒｉｇｉｎａｌ　ｓｔｒｉｎｇ：Ａｐｐｌｉｅｄ　

Ｏ埘∞ｆ　ｃ哪０　印ｈ　ｒｅｆ盯ｅｎ曲．　

ｐ　哪　Ｂｒｕｃｅ　Ｓｃ］￣ｅｉｅｒ．ｉ　ｓ　ａ　

完成这一任务　

＜？ｐｈｐ　

￥ｂｅ￣ｂ＿ａｌ￥＝Ⅻ删ＪＩ　；　

ｒｉｐｎｔ　ｒ｝ｌｉｓ抽ｔＢ　ｈａｓ　ｂｅ朗ｈａｓｈｅｄ　ｔｂ　ｔｈｅ￣．　

ｈｅｓｈｉｎｅ　ａ１　

№ｃｒ，ｐｔｅｄ　ｓｔｒｉｎｇ　ｌｉｅｄ　ＣｒＹｐｔｏｇｒａＰｈｙ．ｂｙ　Ｂｒｕｃｅ　Ｓｃｈｎｅｉｅｒ．ｉｓ　ａ　

）　

ｉ”ｌ　

ｍｎｄ￣－ｆｕｌ　ｃｒｙｏｔｎｇｒ￣ｈｙ　ｒｅｆｅｒｅｔ】ｃｅ．　

得到的输出是：　

—

上面自年代码中二个最典型的函数是ｍｃｒｙｐｔ

ｅｎｃ￣ｒｐｔ（）和　

￣ｃｚＴｐｔ—ｄｅｃ￣ｔ０．它们的用途是显而易见的。我使用了“电　

Ｔｈｉ　ｓ　ｄａｔａ　ｈａｓ　ｂｅ∞ｈａｓｈｅｄ　ｗｉｔｈｔｈｅ　ＴＤ∞｝ｍ　ｉ　￣ｅｍ－ｉｔｍ　

关于ＰＨＰ和加密最后需要注意的一个问题　

关于Ｐ咿和加密需要注意的最后的—个重要问题是在服　

务器和客户端之问传输的数据在传输过程中是不安全的！　

ＰＨＰ是一种服务器端技术，不能阻止数据在传输过程中泄　

密。因此，如果想实现一个完整的安全应用．建议选用　

Ａｐａｃｈｅ—ＳＳＬ或其他的安全服务器布置。　

报密码本　模式，Ｍｃｒｙｐｔ提供了几种加密方式，由于每种加　

密方式都有可以影响密码安全的特定字符，因此每种模式都　

需要了解。对于没有接触过密码系统的读者来说．可能对　

ｍｃｒｙｐｔ

ｃｒｅａｔｅ

＿

＿

ｉｖ（）函数更有兴趣，尽管对这一函数进行舰雇　

的解释已经超出了本篇文章的范围，但我仍然会提到它创建的　

初始化向量（ｈｅｎｃｅ。　ｉｖ）．这一向量可以使每条信息彼此独　

立。尽管不是所有的模式都需要这一初始化变量，但如果在要　

求的模式中投有提供这一变量．ＰＨＰ就会给出警告信息。　

■　ｉ１ｌ扩展库　

仔细检查ｍａｓｈ　ｖ，ｎ　８．３的头文件Ⅱ止ｌａｓｌＬ　ｈ可以知道，它　

支持下面的棍编算法：　

ａ　

铷

渊

Ｈ　

１６０帅５　

１８２　Ｉ｛ＩＰｌ￣ｌ印　

不论在仅了这讨用篇这论于文篇数章了文据最Ｐ章盱加后介密内．绍置的我了功一需Ｐ的能要咿ｃ强指ｒ最ｙ大出有ｐｔ的用（）扩是的展和，功庠—ｍ能ｄ一十之５（真—）加　正—密ｒ安—ｙ函ｐ全羲ｔ数和的据，她Ｐ加Ｈ还ａＰ密Ｓ讨ｌ应１，。　蓑荔黧雾≥｝　霪雾璧蕤　　爱耄荨萎　

用　由于ＰＨＰ是一种瑕务器端的技　

术，因此，在数据由客户端向服务器螭进行传输时，它不能　

Ｉ￣ＡＶＡＩ２２４　ＳＳＡ１　

保证数据的安全。■