如何存储电子邮件和用户地址

时间:2015-03-04 10:05:36

标签: php security

我目前正在开发一个PHP MVC驱动的项目,其中安全性是一个重要的优先事项。我已经有了以下内容:

  • CSRF表格代币
  • PDO准备陈述
  • SSL Everywhere
  • 输入为Sanitized通过filter_var
  • 使用password_hash
  • 对密码进行哈希处理

我目前正在考虑安全地存储用户的电子邮件和地址,但这样可以让我们在邮件列表中使用,并允许我们在需要发货时查看地址。有人能指出我需要前进的方向吗?非常感谢所有帮助。

1 个答案:

答案 0 :(得分:0)

请使用现有的加密库,而不是推出自己的加密库。

我强烈推荐这个PHP encryption library by Defuse Security而非玩弄mcrypt_encrypt()。 (另外,mcrypt是放弃软件。)