Php 如何在服务器端脚本可以访问的情况下将敏感数据安全地存储在共享主机提供商上？

我想在我的托管提供商上存储一些敏感数据，这是一个共享托管，比如说在MySQL上，我希望它能够被托管在同一提供商上的网站（像PHP这样的服务器端语言）访问，我该怎么做

你看，我不能使用摘要算法（MD5、SHA1等），因为我想恢复数据以在代码中使用它们

及

我不能使用像公钥和私钥这样的东西，因为我必须在服务器上存储这两个密钥，所以它将与托管提供商共享

---

有什么想法吗？

无论你做什么，我认为在这种情况下，你必须信任托管提供商。您不能隐藏信息，因为正如您自己所说，您必须将未加密的密钥存储在他们的服务器上

这就是为什么如果您不完全信任其他人的设备，就永远不要将敏感数据存储在他们的设备上（您永远不应该这样做）。你考虑这样做的事实让我觉得数据根本就不那么敏感（在这种情况下，整个讨论是没有意义的）。 TL；博士

---

不要与他人分享您的秘密，如果您自己的敏感数据真的那么敏感，请尝试托管它。

无论您做什么，我认为在这种情况下，您必须信任托管提供商。您不能隐藏信息，因为正如您自己所说，您必须将未加密的密钥存储在他们的服务器上

这就是为什么如果您不完全信任其他人的设备，就永远不要将敏感数据存储在他们的设备上（您永远不应该这样做）。你考虑这样做的事实让我觉得数据根本就不那么敏感（在这种情况下，整个讨论是没有意义的）。 TL；博士

---

不要与其他人分享您的秘密，如果您自己的敏感数据确实如此敏感，请尝试将其托管。

只能由托管人员访问，而不能由同一用户访问host@Dagon那是最好的情况。我见过一个主机提供商，它没有保护足够的目录，因此我可以使用php脚本浏览所有其他共享主机并下载文件。在那之后，只需搜索“config.php”即可启动DBi。我从未见过这样的主机，我想说它们很少见，因为它们不会持续很久。@Dagon，你似乎认为随机服务提供商的随机员工是值得信任的。。我认为，在IT安全悲观的人生观中，你最好假设正好相反。不要相信任何人，住在山洞里寻找食物。没有一些信任是不可能生存的。只有主机工作人员才能访问，而不是同一服务器的其他用户host@Dagon那是最好的情况。我见过一个主机提供商，它没有保护足够的目录，因此我可以使用php脚本浏览所有其他共享主机并下载文件。在那之后，只需搜索“config.php”即可启动DBi。我从未见过这样的主机，我想说它们很少见，因为它们不会持续很久。@Dagon，你似乎认为随机服务提供商的随机员工是值得信任的。。我认为，在IT安全悲观的人生观中，你最好假设正好相反。不要相信任何人，住在山洞里寻找食物。没有信任是不可能生活的。