¿Cómo encriptar una columna específica en una tabla MySQL?

Question

Estoy experimentando con la creación de una página del sistema de mensajes simples (PHP) que utiliza una tabla MySQL para almacenar las entradas. El esbozo de las columnas voy a utilizar en la tabla son:

msg_id (clave principal, AUTO_INCREMENT)

user_id (apuntando clave externa para el usuario que creó el mensaje)

tiempo (una entrada DATETIME para proporcionar marcas de tiempo msg)

msg (a VARCHAR que contiene el msg)

accesible (apenas un int (1), 0 significa que nadie excepto el propio usuario puede leer msg, y 1 significa que otros puedan leerlo)

Lo que me pregunto es, ¿cuál es la mejor forma de cifrar el campo msg para que las miradas indiscretas no puedan leerlo (digamos, abriendo la CLI de mysql o phpMyAdmin y simplemente lea el valor almacenado en una fila)?

Si "accesible" está configurado en 0, entonces solo el usuario debe poder leerlo (accediendo a alguna página de PHP), pero si se establece en 1, todos los demás deberían poder leerlo también. . No sé cómo abordar esto, ¡así que cualquier ayuda es muy apreciada!

Answer 1

Mire aquí para la lista de posibles funciones de cifrado:

http://dev.mysql.com/doc/refman/5.1/en/encryption-functions.html

Puede crear disparador para actualizar y comprobar allí accessable campo. Algo así:

CREATE TRIGGER crypt_trg BEFORE UPDATE ON table FOR EACH ROW 
BEGIN 
    IF new.accessable = 0 THEN 
    SET new.msg := ENCRYPT(new.msg, 'key'); 
    ELSE 
    SET new.msg := DECRYPT(new.msg, 'key'); 
    END IF; 
END; 

También puede actualizar todos los registros existentes en su mesa con esta consulta:

UPDATE table SET msg = IF(accessable = 0, ENCRYPT(msg, 'key'), DECRYPT(msg, 'key')); 

para que pueda seleccionar registros para que el código PHP:

SELECT msg_id, user_id, time, IF(accessable = 0, DECRYPT(msg, 'key'), msg) msg 
FROM table 

UPD. También aquí fue pregunta similar:

MySQL encrypted columns

Answer 2

También puede cifrar los datos antes de la consulta para insertar, por lo que MySQL no tiene ni siquiera sabe está encriptado, y descifrarlos en la recuperación de la solicitud. Para eso, debes guardarlo en una columna varbinary o blob.