我现在正在开发一个PHP项目(Internet Shop),它可能会处理存储本地客户的信用卡信息.
所以我在考虑使用IonCube加密PHP文件,特别是那些包含设置(加密/解密密钥,IV)的文件.
对称加密algorythm.所以我不确定它是否会增加额外的安全层,因为它似乎是IonCube加密的
文件和类似的解决方案可以解密.
谢谢!
解决方法:
IonCube在这里不是一个合适的解决方案.如果您编码的文件包含以下内容:
<?PHP $SecretValue = "xyzzy"; ?>
恢复秘密值仍然微不足道:
<?PHP require("encoded.secrets.PHP"); print $SecretValue; ?>
所以IonCube编码在这里基本上没用.