Comment crypter une colonne spécifique dans une table MySQL?

Question

J'expérimente avec la création d'une page simple de système de message (PHP) qui utilise une table de MySQL pour stocker les entrées. L'ébauche des colonnes que je vais utiliser dans le tableau sont:

id_msg (clé primaire, auto_increment)

user_id (pointage clé étrangère à l'utilisateur qui a créé le message)

temps (une date et une heure pour fournir des horodatages msg)

msg (a VARCHAR contenant le msg)

accessable (juste un int (1), 0 signifie que personne ne part de l'utilisateur lui-même peut lire le msg et 1 signifie que d'autres peuvent le lire)

Ce que je me demande est, quel est le meilleur façon de chiffrer le msg champ si les yeux indiscrets ne peuvent pas le lire (disons, en ouvrant la CLI mysql ou phpMyAdmin et juste lire la valeur stockée dans une rangée)? Si "accessable" est défini sur 0, seul l'utilisateur lui-même devrait être capable de le lire (en accédant à une page PHP), mais s'il est mis à 1, tout le monde devrait pouvoir le lire aussi. . Je ne sais pas comment aborder cela, donc toute aide est très appréciée!

Answer 1

Regardez ici pour la liste des fonctions de chiffrement possibles:

http://dev.mysql.com/doc/refman/5.1/en/encryption-functions.html

Vous pouvez créer déclencheur de mise à jour et vérifier l'accessable champ. Quelque chose comme ça:

CREATE TRIGGER crypt_trg BEFORE UPDATE ON table FOR EACH ROW 
BEGIN 
    IF new.accessable = 0 THEN 
    SET new.msg := ENCRYPT(new.msg, 'key'); 
    ELSE 
    SET new.msg := DECRYPT(new.msg, 'key'); 
    END IF; 
END; 

Vous pouvez également mettre à jour tous les enregistrements existants dans vous table avec cette requête:

UPDATE table SET msg = IF(accessable = 0, ENCRYPT(msg, 'key'), DECRYPT(msg, 'key')); 

Vous pouvez sélectionner les enregistrements pour votre code PHP:

SELECT msg_id, user_id, time, IF(accessable = 0, DECRYPT(msg, 'key'), msg) msg 
FROM table 

UPD. ici aussi était question similaire:

MySQL encrypted columns

Answer 2

Vous pouvez également chiffrer les données avant la requête pour l'insérer, de sorte que MySQL ne sait même pas il est crypté et décrypter sur la récupération dans la application. Pour cela, vous devez le stocker dans une colonne varbinary ou blob.