Aes-256-cbc чувствителен через URL-адрес в PHPPhp

Кемеровские программисты php общаются здесь
Ответить
Гость
 Aes-256-cbc чувствителен через URL-адрес в PHP

Сообщение Гость »


Это безопасный способ отправки/получения важных данных через URL?

Я использую PHP и эти функции/скрипты для шифрования/дешифрования данных через aes-256-cbc, openssl и статический шестнадцатеричный 32-байтовый ключ (который я храню в файле на своем сервере (не в общей папке)).

Пример:

Этот URL-адрес «https://demopage.com/test?data='.$encrypted_data.'» я отправляю пользователю, и этот пользователь нажимает ссылку, и на этой странице я использую get для получения и использования зашифрованных данных. данные из URL, например:

Привет, попробовал, все работает как положено. Но мне просто интересно, что скажут эксперты по безопасности о моем методе отправки важных данных по URL-адресу
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «Php»