Paypal Proのパスワードを安全に保存する方法は何ですか？ （PHP）

Question

私はPaypal Proを設定しており、パスワードを安全に保存する方法を検討しています。これはPaypalのテストコードとコメントです。パスワードを安全に保護するためにこれをどのように変更する必要がありますか？

ここには1つのパスワード（GoogleのAPIパスワード）のみが保存されています。

/** 
# API_password: The password associated with the API user 
# If you are using your own API username, enter the API password that 
# was generated by PayPal below 
# IMPORTANT - HAVING YOUR API PASSWORD INCLUDED IN THE MANNER IS NOT 
# SECURE, AND ITS ONLY BEING SHOWN THIS WAY FOR TESTING PURPOSES 
*/ 

define('API_PASSWORD', 'LJKL235JL532K35'); 

Answer 1

最も重要なことは、Webルートフォルダの外にパスワードを保存することだと思います。

それ以外に、あなたができることはほかにありません。スクリプトが格納されているフォルダにアクセスすると、パスワードを復号化/取得するコードにアクセスできるため、暗号化の精度に関係なくパスワードを使用できます。私が何かを逃していない限り...

Answer 2

私はこの前の質問を見てみます：

Password handling best practices?

Answer 3

ストア、それはあなたのデータベースで、またはファイルに暗号化されました。より具体的な回答が必要な場合は、より具体的な質問をする必要があります。

Answer 4

知っているものと保存していないものを使用して、パスワードを暗号化することができます。私はあなたのPHPでmcryptの拡張をする必要があると思います。
興味がある場合は、暗号化/復号化機能のセットを作成しました。