如何保护需要原始使用的数据

Question

我有一个需要保护的应用程序。数据是来自Paypal的数据，允许我向人们收费（如果他们已经批准了我），我想在我的网站上启动此功能之前确定的是，它是安全的。

我知道使用密码你可以使用salt和单向散列，但由于这些数据需要以原始格式使用，我想知道如何存储这些数据。

数据将无法供用户或我使用，但它将存储在数据库中，我想要这样做，如果数据库被黑客攻击，那么没有任何值＆＃39;值＆＃ 39;

有人能为我提出任何建议或解决方案吗？

Answer 1

听起来PHP's Mcrypt functions正是您所寻找的。它们允许使用密钥等对数据进行加密和解密。您需要做的就是在将数据存储到数据库之前对要保护的数据进行加密。您也可以使用与在需要时加密它们相同的密码来解密它们。