php - 作成/ハッシュされた URL パラメータ

Question

ユーザーに結果をメールで送信するクイズアプリを作成しました。ユーザーがクリックして結果の内訳を表示できる URL にリンクを含めたい。URL を次のようにしたい。

明らかに、リバースエンジニアリングが容易な id cos をハッシュすることはできません。ハッシュ値を比較するために SQL クエリを実行する必要があることを念頭に置いて、これを行うための次善の最も簡単な方法は何ですか?

score 1 · Accepted Answer

各インスタンスにGUIDを割り当てることができますが、これはリバースエンジニアリングが不可能であり (レコードに依存していないため)、一意です。そこにあるものは、GUID にも少し似ています (つまり、ランダムに見えて判読できません)。

score 1 · Accepted Answer

SALT を使用して、より敬虔な sengineering を意識したハッシュを取得できます。

define("SALT", "some random string .fsddf09asf9sd0-f9sd0-f9sd-0f9s0a-9f-");    
$hash = md5(SALT.$user_id);

後でユーザーが URL にアクセスしようとすると、まず SALT を使用してハッシュを再度生成し、提供された URL のハッシュと比較します。

md5 は既にアルゴリズムが壊れていることに注意してください。SHA ハッシュアルゴリズムの一部を使用します。

よろしく

2 に答える 2