Como criar um sistema de gerenciamento de sessão seguro no php e no mysql

Criar tabela `sessions` (« ID` Char (128) não nulo, `set_time` char (10) não null,« dados »texto não nulo,` session_key` char (128) não nulo, chave primária ) Motor = InnoDB padrão charset = latin1-

função __construct () {// defina nossas funções de sessão personalizada.session_set_save_handler (array ($ isso, `aberto`), array ($ isso, `fechar`), array ($ isso, `Leia`), Array ($ isso, `Write`), Array ($ isso, `Destroy` ), array ($ isto, `gc`)) - // Esta linha impede efeitos inesperados ao usar objetos como manipuladores de salvamento.register_shutdown_function (`session_write_close`) -}

Função Start_Session ($ Session_name, $ SECRET) {// Certifique-se de que o cookie da sessão não esteja acessível via jаvascript.$ httponly = verdadeiro - // algoritmo de hash para usar para a sessão. (use hash_algos () para obter uma lista de hashes disponíveis.$ session_hash = `sha512` - // verifique se o hash está disponívelif ($ session_hash, hash_algos ())) {// definir a função tem.ini_set (`sessão.hash_function `, $ session_hash) -} // quantos bits por caráter do hash.// Os valores possíveis são `4` (0-9, a-f), `5` (0-9, A-V) e `6` (0-9, A-Z, A-Z, "-", ",").ini_set (`sessão.hash_bits_per_character `, 5) - // Force a sessão a usar apenas cookies, não variáveis ​​de URL.ini_set (`sessão.use_only_cookies `, 1) - // Obtenha parâmetros de cookie de sessão $ cookieparams = session_get_cookie_params () - // definir os parameterssession_set_cookie_params ($ cookieparams ["tempo de vida"], $ cookieparams ["caminho"], $ cookieparams ["domínio"], $ seguro, $ httponly) - // altere o nome da sessão session_name ($ session_name) - // agora nós gato começamos o sessionsion_start () - // esta linha regenera a sessão e exclui o antigo. // Também gera uma nova chave de criptografia no banco de dados. session_regenerer_id (true) -}

Função Abrir () {$ host = `localhost` - $ user = `sec_user` - $ PASS = `EKCGZR59ZAA2BEWU` - $ NAME = `Secure_Sessions` - $ MySQLI = NOVO MYSQLI ($ host, $ User, $ Pass ) - $ isso->db = $ mysqli-retorno true-}

função fechar () {$ isso->db->fechar () - retorno verdadeiro-}

Função Leia ($ ID) {if (!isset ($ isso->read_stmt)) {$ isso->read_stmt = $ isso->db->preparar("Selecione dados de sessões onde id = ? Limite 1") -} $ isso->read_stmt->Bind_Param (`S`, $ ID) - $ isto->read_stmt->Execute () - $ isso->read_stmt->Store_Result () - $ isto->read_stmt->bind_result ($ data) - $ isso->read_stmt->buscar () - $ tecla = $ isso->GETKEY ($ ID) - $ data = $ isso->Descriptografar ($ Data, $ Key) -Return $ Data-}

Função Write ($ ID, $ Data) {// Get Exclusive Chave $ Key = $ isto->GetKey ($ ID) - // criptografar os dados $ dados = $ isso->Criptografar ($ Data, Chave $) - $ Tempo = Tempo () - Se (!isset ($ isso->w_stmt)) {$ isso->w_stmt = $ isso->db->preparar("Substitua em sessões (ID, set_time, data, session_key) valores (?, ?, ?, ?)") -} $ isso->w_stmt->Bind_Param (`Siss`, $ ID, $ Tempo, $ Data, $ Key) - $ isto->w_stmt->Executar () - Retorno True-}

função destruir ($ ID) {if (!isset ($ isso->delete_stmt)) {$ isso->delete_stmt = $ isso->db->preparar("Excluir das sessões onde id = ?") -} $ isso->delete_stmt->Bind_Param (`S`, $ ID) - $ isto->delete_stmt->Executar () - Retorno True-}

função GC ($ max) {if (!isset ($ isso->gc_stmt)) {$ isso->gc_stmt = $ isso->db->preparar("Excluir das sessões onde set_time < ?") -} $ old = tempo () - $ max- $ isso->gc_stmt->bind_param (`` s `, $ idosos) - $ isso->gc_stmt->Executar () - Retorno True-}

função privada getkey ($ ID) {if (!isset ($ isso->key_stmt)) {$ isso->key_stmt = $ isso->db->preparar("Selecione Session_key das sessões onde id = ? Limite 1") -} $ isso->key_stmt->Bind_Param (`S`, $ ID) - $ isto->key_stmt->Execute () - $ isso->key_stmt->store_result () - se ($ isso->key_stmt->num_rows == 1) {$ isso->key_stmt->BIND_RESULT (US $ KEY) - $ isso->key_stmt->FETCH () - Retornar $ Key-} else {$ random_key = hash (`sha512`, uniqid (mt_rand (1, mt_getrandmax ()), true)) - return $ aleatório_key-}}

Função privada Criptografar ($ Data, $ Key) {$ sal = `ch!swe!retrexu7w6Bedrup7usuduh9thed2chege * ewr4n39 = e @ Rasp7c-pH @ pH `- $ tecla = substr (hash (` sha256 `, $.$ chave.$ sal), 0, 32) - $ iv_size = mcrypt_get_iv_size (mcrypt_rijndael_256, mcrypt_mode_ecb) - $ iv = mcrypt_create_iv ($ iv_size, mcrypt_rand) - $ criptografado = base64_encode (mcrypt_rijndael_256, $ tecla, $ dados, mcrypt_mode_ecb, $ iv) ) -Return $ criptografado-} função privada descriptografar ($ dados, $ tecla) {$ sal = `ch!swe!retrexu7w6Bedrup7usuduh9thed2chege * ewr4n39 = e @ Rasp7c-pH @ pH `- $ tecla = substr (hash (` sha256 `, $.$ chave.$ sal), 0, 32) - $ iv_size = mcrypt_get_i_size (mcrypt_rijndael_256, mcrypt_mode_ecb) - $ iv = mcrypt_create_iv ($ iv_size, mcrypt_rand) - $ descriptografado = mcrypt_decrypt (mcrypt_rijndael_256, $ tecla, base64_demode ($ data), mcrypt_mode_ecb, $ IV ) - $ descriptografado = rtrim ($ descriptografado, " 0") -Return $ descriptografado-}

}