mysql加密还是php应用层加密

[druidCoder]

请问，对一些密码或者身份证之类的用户敏感信息，mysql加密好还是在php应用层加密好呢

[druidCoder]

引用 6 楼 xuzuning 的回复:

如果你只使用 MySQL（预计以后也不会升迁）那么可以使用 AES_ENCRYPT(str,key_str) , AES_DECRYPT(crypt_str,key_str) 或 ENCODE(str,pass_str)、DECODE(str,pass_str) 加密处理，但加密结果是二进制数据，应使用 blob 类型字段保存 否则，你应该用 php 完成加密处理

谢谢大神的回复 假如php和mysql一起使用的话，你还是建议用php来加密呗 其实我也倾向于php上加密，好像做php的时候也没见过谁在mysql上加密的。 但是其实我想知道为什么呢？

[孤灯十三月]

其实我觉得通过MySQL和php加密效果都是将明文信息加密储存，看个人，都一样

[druidCoder]

引用 1 楼 u011543604 的回复:

没明白你的意思 说详细点

嗯， 一种是在php上用aes或者其他算法加密数据，还一种是php不做处理，存入mysql中时，用mysql自带的aes函数加密

[druidCoder]

引用 2 楼 hotsang 的回复:

其实我觉得通过MySQL和php加密效果都是将明文信息加密储存，看个人，都一样

还是有区别吧

[xuzuning]

如果你只使用 MySQL（预计以后也不会升迁）那么可以使用 AES_ENCRYPT(str,key_str) , AES_DECRYPT(crypt_str,key_str) 或 ENCODE(str,pass_str)、DECODE(str,pass_str) 加密处理，但加密结果是二进制数据，应使用 blob 类型字段保存 否则，你应该用 php 完成加密处理

[u011543604]

没明白你的意思 说详细点

[oHeCom]

考虑向前兼容性

[孤灯十三月]

引用 5 楼 druidCoder的回复:

[quote=引用 2 楼 hotsang 的回复:] 其实我觉得通过MySQL和php加密效果都是将明文信息加密储存，看个人，都一样

还是有区别吧[/quote] 你用MySQL加密，就有可能对你之后的更换数据库带来麻烦，如果用php通用行就比较好

[druidCoder]

引用 8 楼 oHeCom 的回复:

考虑向前兼容性

说的太短了

[misaka去年夏天]

个人觉得：数据库就应该干存取数据的活，加密交给PHP来做吧。

[傲雪星枫]

使用php加密较灵活