Security এবং Best Practices গাইড ও নোট

Database Tutorials - পিএইচপি মাইএসকিউএল আই (PHP MySQL)

320

পিএইচপি এবং মাইএসকিউএল ব্যবহারের সময় নিরাপত্তা একটি অত্যন্ত গুরুত্বপূর্ণ বিষয়। সঠিক নিরাপত্তা ব্যবস্থা না থাকলে অ্যাপ্লিকেশনটি সিকিউরিটি থ্রেট যেমন SQL ইনজেকশন, ডেটা লিক, অ্যানোনিমাস অ্যাক্সেস ইত্যাদির শিকার হতে পারে। সুতরাং, নিরাপদ কোড লেখার জন্য কিছু Best Practices মেনে চলা উচিত।

1. SQL ইনজেকশন প্রতিরোধ

SQL ইনজেকশন হল একটি সিকিউরিটি ভলনারেবিলিটি যা অ্যাপ্লিকেশনটি ক্ষতিগ্রস্ত করতে পারে, যদি ব্যবহারকারীর ইনপুট ডেটাবেস কোয়েরি হিসেবে সরাসরি প্রবাহিত হয়। এটি প্রতিরোধ করতে Prepared Statements এবং Parameterized Queries ব্যবহার করা উচিত।

1.1 Prepared Statements ব্যবহার

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

$conn = new mysqli($servername, $username, $password, $dbname);

// সংযোগ চেক করা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// Prepared statement
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password); // "ss" - দুটি স্ট্রিং টাইপ
$username = $_POST['username'];
$password = $_POST['password'];

$stmt->execute();
$result = $stmt->get_result();

// ফলাফল চেক করা
if ($result->num_rows > 0) {
    echo "Login successful!";
} else {
    echo "Invalid credentials!";
}

$stmt->close();
$conn->close();
?>

এখানে, bind_param() ব্যবহার করা হয়েছে, যা SQL ইনজেকশনকে প্রতিরোধ করে। এইভাবে, ডেটাবেসে সরাসরি ব্যবহারকারীর ইনপুট প্রবাহিত হওয়ার সুযোগ নেই।

2. Cross-Site Scripting (XSS) প্রতিরোধ

XSS আক্রমণ তখন ঘটে যখন একজন আক্রমণকারী স্ক্রিপ্ট কোড একটি ওয়েব পেজে ইনজেক্ট করে এবং তা ব্যবহারকারীর ব্রাউজারে রান করতে পারে। এটি রোধ করতে ইনপুট ভ্যালিডেশন এবং HTML এস্যকেপিং ব্যবহার করা উচিত।

2.1 HTML Escaping

<?php
$user_input = $_POST['comment'];
echo "User comment: " . htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
?>

এখানে htmlspecialchars() ফাংশন ব্যবহার করা হয়েছে, যা ইউজারের ইনপুটে থাকা স্পেশাল চরিত্র (যেমন <, >, &, ", ')কে এস্কেপ করে, ফলে স্ক্রিপ্ট ইনজেকশন রোধ হয়।

3. User Input Validation

ইনপুট ভ্যালিডেশন খুবই গুরুত্বপূর্ণ। ব্যবহারকারী থেকে প্রাপ্ত তথ্য যাচাই করতে হবে যাতে কোনো ক্ষতিকারক বা অবৈধ ডেটা প্রবাহিত না হয়।

3.1 Input Validation Example

<?php
// ইমেইল ইনপুট যাচাই করা
$email = $_POST['email'];
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "Invalid email format";
    exit;
}
?>

এখানে, filter_var() ফাংশন ব্যবহার করে ইমেইল ঠিকানা যাচাই করা হয়েছে। এভাবে ইনপুট যাচাই করে অবৈধ ডেটা প্রবাহিত হওয়া থেকে রোধ করা সম্ভব।

4. Password Hashing এবং Storage

পাসওয়ার্ড কখনোই সরাসরি ডেটাবেসে স্টোর করা উচিত নয়। নিরাপদভাবে পাসওয়ার্ড স্টোর করতে hashing প্রযুক্তি ব্যবহার করা উচিত। PHP তে password_hash() এবং password_verify() ফাংশন ব্যবহার করা হয়।

4.1 Password Hashing

<?php
$password = $_POST['password'];
$hashed_password = password_hash($password, PASSWORD_DEFAULT);

// hashed পাসওয়ার্ড ডেটাবেসে স্টোর করা
$sql = "INSERT INTO users (username, password) VALUES ('$username', '$hashed_password')";
$conn->query($sql);
?>

এখানে, password_hash() ফাংশন ব্যবহার করা হয়েছে যা পাসওয়ার্ডটি নিরাপদভাবে হ্যাশ করে এবং তা ডেটাবেসে স্টোর করা হয়।

4.2 Password Verification

<?php
$password = $_POST['password'];
$sql = "SELECT password FROM users WHERE username = '$username'";
$result = $conn->query($sql);
$row = $result->fetch_assoc();

if (password_verify($password, $row['password'])) {
    echo "Login successful!";
} else {
    echo "Invalid credentials!";
}
?>

এখানে, password_verify() ফাংশন ব্যবহার করে পাসওয়ার্ডের হ্যাশটি যাচাই করা হয়েছে।

5. Database Connection Security

ডেটাবেস সংযোগের জন্য নিরাপদ এবং শক্তিশালী পদ্ধতি ব্যবহার করতে হবে। উদাহরণস্বরূপ:

ডাটাবেস সংযোগে SSL/TLS এনক্রিপশন ব্যবহার করুন।
ডেটাবেসের জন্য নির্দিষ্ট ইউজার এবং পারমিশন সেট করুন, যাতে প্রয়োজনীয়তা ছাড়া অন্য কেউ ডেটাবেসে অ্যাক্সেস করতে না পারে।
Environment variables ব্যবহার করে ডেটাবেস ক্রিডেনশিয়াল নিরাপদ রাখুন, যেমন $_ENV বা .env ফাইল ব্যবহার করে।

5.1 Secure Database Connection Example (PDO with SSL)

<?php
$dsn = "mysql:host=localhost;dbname=myDB";
$username = "root";
$password = "";
$options = [
    PDO::MYSQL_ATTR_SSL_KEY    => '/path/to/client-key.pem',
    PDO::MYSQL_ATTR_SSL_CERT   => '/path/to/client-cert.pem',
    PDO::MYSQL_ATTR_SSL_CA     => '/path/to/ca-cert.pem',
];

try {
    $conn = new PDO($dsn, $username, $password, $options);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "Connected successfully!";
} catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
}
?>

এখানে, SSL ব্যবহার করে ডেটাবেসে সুরক্ষিত সংযোগ স্থাপন করা হয়েছে।

6. Session Management

সেশন ব্যবস্থাপনা নিরাপদ রাখতে হবে, কারণ সেশন হাইজ্যাকিং বা সেশন ফিক্সিং আক্রমণ হতে পারে। এর জন্য সেশন সুরক্ষা সক্ষম করতে কিছু পদক্ষেপ নেওয়া উচিত।

6.1 Session Security Best Practices

<?php
// সেশন স্টার্ট করার আগে
ini_set('session.cookie_httponly', 1);  // Cross-site scripting আক্রমণ থেকে সেশন সুরক্ষা
ini_set('session.cookie_secure', 1);    // শুধুমাত্র HTTPS এ সেশন কুকি পাঠানো হবে

session_start();
?>

এখানে, session.cookie_httponly এবং session.cookie_secure কনফিগারেশন সেট করে সেশন সুরক্ষা বৃদ্ধি করা হয়েছে।

7. Error Handling

এপ্লিকেশনের নিরাপত্তার জন্য, খুব বেশি বিস্তারিত এরর মেসেজ ব্যবহার করা উচিত নয়, কারণ এটি আক্রমণকারীদের জন্য সহায়ক হতে পারে। পরিবর্তে, সাধারণ এরর মেসেজ দেখিয়ে লগ ফাইলে বিস্তারিত ত্রুটি সংরক্ষণ করা উচিত।

7.1 Error Handling Example

<?php
// Error reporting বন্ধ করা
error_reporting(0);

// লগ ফাইলে ত্রুটি সংরক্ষণ
ini_set('log_errors', 1);
ini_set('error_log', '/path/to/error.log');
?>

এখানে, ব্যবহারকারীর জন্য ত্রুটি প্রদর্শন বন্ধ রাখা হয়েছে এবং লগ ফাইলে তা সংরক্ষণ করা হয়েছে।

8. Best Practices Summary

Prepared Statements এবং Parameterized Queries ব্যবহার করুন SQL ইনজেকশন রোধে।
ব্যবহারকারীর ইনপুট যাচাই করতে Input Validation এবং HTML Escaping প্রয়োগ করুন।
পাসওয়ার্ড হ্যাশিংয়ের জন্য password_hash() এবং password_verify() ব্যবহার করুন।
ডেটাবেস সংযোগে SSL/TLS এনক্রিপশন ব্যবহার করুন।
সেশন সুরক্ষার জন্য Session Management Best Practices অনুসরণ করুন।
ত্রুটি প্রদর্শনের পরিবর্তে, লগ ফাইলে ত্রুটি সংরক্ষণ করুন এবং ব্যবহারকারীর জন্য সাধারণ ত্রুটি মেসেজ দেখান।

এই সিকিউরিটি সেরা অভ্যাসগুলো অনুসরণ করে আপনি আপনার পিএইচপি ও মাইএসকিউএল ভিত্তিক ওয়েব অ্যাপ্লিকেশনকে আরও সুরক্ষিত করতে পারবেন। নিরাপত্তা শুধুমাত্র কোডের একটি অংশ নয়, এটি পুরো অ্যাপ্লিকেশন আর্কিটেকচারের অংশ হওয়া উচিত।

Content added By

Md Zahid Hasan

SQL Injection এবং XSS প্রতিরোধের কৌশল

250

SQL Injection এবং Cross-Site Scripting (XSS) ওয়েব অ্যাপ্লিকেশনে সিকিউরিটি ভলনারাবিলিটি হিসেবে পরিচিত। এই ধরনের আক্রমণগুলি ডাটাবেস ও ইউজারের সিকিউরিটি লঙ্ঘন করতে পারে এবং এগুলির প্রতিরোধে সঠিক কৌশল অবলম্বন করা অত্যন্ত গুরুত্বপূর্ণ। PHP এবং MySQL ব্যবহার করে এই ধরনের আক্রমণ থেকে বাঁচার জন্য কিছু নির্দিষ্ট নিরাপত্তা কৌশল রয়েছে, যা নিচে আলোচনা করা হয়েছে।

1. SQL Injection প্রতিরোধ

SQL Injection হল একটি নিরাপত্তা দুর্বলতা যেখানে আক্রমণকারী একটি ওয়েব অ্যাপ্লিকেশনের মাধ্যমে অবৈধ SQL কোড ইনজেক্ট করে ডাটাবেসে প্রবেশ করতে পারে। এটি ব্যবহারকারীর ইনপুটের মাধ্যমে SQL কুয়েরি নিয়ন্ত্রণের চেষ্টা করে, যার ফলে সিস্টেমে ক্ষতি হতে পারে বা গোপন তথ্য চুরি হতে পারে।

1.1 Prepared Statements (PDO বা MySQLi)

Prepared Statements ব্যবহার করলে SQL Injection এর আক্রমণ থেকে রক্ষা পাওয়া যায়। এতে SQL কুয়েরি এবং ডাটা আলাদা রাখা হয়, এবং ডাটা শুধুমাত্র নির্দিষ্ট জায়গায় ইনপুট হিসেবে পাঠানো হয়। এটি ইনপুট ভ্যালিডেশন নিশ্চিত করে, যাতে SQL কোড হিসেবে কাজ না করে।

PDO ব্যবহার করে SQL Injection প্রতিরোধের জন্য প্রস্তুত স্টেটমেন্টের উদাহরণ:

<?php
// PDO দিয়ে MySQL ডাটাবেসে সংযোগ
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test_db";

// PDO সংযোগ তৈরি
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    
    // স্টেটমেন্ট প্রস্তুত করা
    $stmt = $conn->prepare("SELECT * FROM users WHERE username = :username AND password = :password");

    // ইনপুট ভ্যালুগুলো বাইন্ড করা
    $stmt->bindParam(':username', $_POST['username'], PDO::PARAM_STR);
    $stmt->bindParam(':password', $_POST['password'], PDO::PARAM_STR);

    // স্টেটমেন্ট এক্সিকিউট করা
    $stmt->execute();

    // ফলাফল পাওয়ার পর
    $result = $stmt->fetch(PDO::FETCH_ASSOC);
    if ($result) {
        echo "User found!";
    } else {
        echo "Invalid credentials.";
    }
} catch(PDOException $e) {
    echo "Error: " . $e->getMessage();
}
?>

এখানে:

:username এবং :password নামের প্যারামিটার বাইন্ড করা হয়েছে, যাতে ব্যবহারকারীর ইনপুট সরাসরি SQL কোড হিসেবে ইনজেক্ট না হতে পারে।
bindParam ফাংশন ইনপুট ডেটাকে সঠিকভাবে নিরাপদভাবে বাইন্ড করে।

1.2 MySQLi দিয়ে Prepared Statements

<?php
// MySQLi দিয়ে সংযোগ
$conn = new mysqli("localhost", "root", "", "test_db");

// চেক করা সংযোগ সফল কিনা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// প্রিপেয়ারড স্টেটমেন্ট তৈরি
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $_POST['username'], $_POST['password']); // ss - String টাইপ প্যারামিটার

// স্টেটমেন্ট এক্সিকিউট করা
$stmt->execute();
$result = $stmt->get_result();

// ফলাফল প্রক্রিয়া করা
if ($result->num_rows > 0) {
    echo "User found!";
} else {
    echo "Invalid credentials.";
}

$stmt->close();
$conn->close();
?>

এখানে:

? ব্যবহার করা হয়েছে, যা ইনপুট ভ্যালুকে প্যারামিটার হিসেবে গ্রহণ করে, ফলে SQL কোডের সাথে মিশে যাওয়ার কোনো সম্ভাবনা থাকে না।
bind_param মেথড দিয়ে ইনপুট ভ্যালুগুলো বাইন্ড করা হয়েছে।

2. XSS (Cross-Site Scripting) প্রতিরোধ

XSS আক্রমণটি ব্যবহারকারীর ইনপুট বা ডাটা ব্যবহার করে স্ক্রিপ্ট ইনজেক্ট করার মাধ্যমে ওয়েব পেজে ম্যালিশিয়াস কোড চালাতে পারে, যা ব্যবহারকারীর ব্রাউজার থেকে তথ্য চুরি করতে পারে অথবা সেশন হাইজ্যাকিং করতে পারে।

2.1 HTML Escaping

যখন আপনি ব্যবহারকারীর ইনপুট ওয়েব পেজে প্রদর্শন করবেন, তখন ইনপুটটিকে সঠিকভাবে escape করা উচিত যাতে ম্যালিশিয়াস স্ক্রিপ্ট কার্যকরী না হয়। এটি করার জন্য htmlspecialchars() ফাংশন ব্যবহার করা যেতে পারে, যা ইনপুটে থাকা স্পেশাল ক্যারেক্টারগুলো যেমন <, >, &, " ইত্যাদি নিরাপদভাবে escape করে।

<?php
// ব্যবহারকারীর ইনপুটকে নিরাপদভাবে প্রিন্ট করা
$user_input = $_POST['user_input'];
$safe_input = htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
echo "User Input: " . $safe_input;
?>

এখানে:

htmlspecialchars() ব্যবহার করে ইনপুটের বিশেষ চিহ্নগুলো escape করা হয়েছে যাতে তারা HTML কোড হিসেবে রেন্ডার না হয়ে যায় এবং স্ক্রিপ্ট এক্সিকিউট না হয়।

2.2 Content Security Policy (CSP)

CSP একটি ওয়েব সিকিউরিটি স্ট্যান্ডার্ড যা XSS আক্রমণ প্রতিরোধ করতে সাহায্য করে। এটি ওয়েব ব্রাউজারকে বলে দেয়, কোন সোর্স থেকে স্ক্রিপ্ট বা স্টাইল শীট লোড করা যাবে এবং কোন স্ক্রিপ্টের প্রবেশাধিকার থাকবে।

CSP Header Example:

<?php
// CSP হেডার সেট করা
header("Content-Security-Policy: default-src 'self'; script-src 'self' https://trustedscripts.example.com;");
?>

এখানে:

default-src 'self' দ্বারা শুধুমাত্র বর্তমান ডোমেইন থেকে কন্টেন্ট লোডের অনুমতি দেওয়া হয়েছে।
script-src 'self' https://trustedscripts.example.com দ্বারা কেবলমাত্র নির্দিষ্ট উৎস থেকে স্ক্রিপ্ট লোড করার অনুমতি দেওয়া হয়েছে।

3. Sanitizing User Input

যেকোনো ব্যবহারকারীর ইনপুট, বিশেষ করে ফর্ম ডাটা, সঠিকভাবে sanitize করা উচিত। PHP তে filter_var() ফাংশন দিয়ে ইনপুট স্যানিটাইজ করা যেতে পারে।

3.1 Sanitize Email Input

<?php
$email = $_POST['email'];
$sanitized_email = filter_var($email, FILTER_SANITIZE_EMAIL);
echo "Sanitized Email: " . $sanitized_email;
?>

এখানে:

FILTER_SANITIZE_EMAIL ব্যবহার করা হয়েছে, যা ইনপুট ইমেইল থেকে অবাঞ্ছিত চরিত্রগুলো সরিয়ে ফেলবে।

3.2 Sanitize URL Input

<?php
$url = $_POST['url'];
$sanitized_url = filter_var($url, FILTER_SANITIZE_URL);
echo "Sanitized URL: " . $sanitized_url;
?>

এখানে:

FILTER_SANITIZE_URL ব্যবহার করা হয়েছে, যা ইউআরএল ইনপুট থেকে অবাঞ্ছিত চরিত্রগুলো সরিয়ে ফেলবে।

সারাংশ

SQL Injection এবং XSS আক্রমণ প্রতিরোধ করার জন্য বিভিন্ন কৌশল রয়েছে।

Prepared Statements ব্যবহার করে SQL Injection থেকে রক্ষা পাওয়া যায়, যেখানে SQL কোড এবং ব্যবহারকারীর ইনপুট আলাদা রাখা হয়।
HTML Escaping এবং CSP ব্যবহার করে XSS আক্রমণ থেকে রক্ষা পাওয়া যায়, যাতে ম্যালিশিয়াস স্ক্রিপ্ট কার্যকরী না হয়।
ব্যবহারকারীর ইনপুট স্যানিটাইজ করার মাধ্যমে এই ধরনের আক্রমণ রোধ করা যায়।

এই নিরাপত্তা কৌশলগুলি বাস্তবায়ন করলে ওয়েব অ্যাপ্লিকেশনকে নিরাপদ রাখা সম্ভব এবং আক্রমণকারীদের ক্ষতিকারক কোড ইনজেক্ট করার সুযোগ কমে যাবে।

Content added By

Md Zahid Hasan

Data Sanitization এবং Validation Techniques

224

ওয়েব অ্যাপ্লিকেশন ডেভেলপমেন্টে ডেটা স্যানিটাইজেশন এবং ভ্যালিডেশন অত্যন্ত গুরুত্বপূর্ণ বিষয়। এটি ডাটাবেসের নিরাপত্তা নিশ্চিত করে এবং ব্যবহারকারীর ইনপুটে থাকা ম্যালিশিয়াস কোড বা অপ্রত্যাশিত মানগুলি প্রতিরোধ করতে সাহায্য করে। এই টিউটোরিয়ালে PHP এবং MySQL ব্যবহার করে ডেটা স্যানিটাইজেশন এবং ভ্যালিডেশনের বিভিন্ন পদ্ধতি সম্পর্কে আলোচনা করা হবে।

1. Data Validation এবং Sanitization এর মধ্যে পার্থক্য

ডেটা ভ্যালিডেশন (Data Validation) হল ডেটা পরীক্ষা করা, যাতে তা নির্দিষ্ট শর্ত বা নিয়ম অনুযায়ী সঠিক হয়।
ডেটা স্যানিটাইজেশন (Data Sanitization) হল ডেটাকে সুরক্ষিত করে এবং এটি পরবর্তী প্রক্রিয়ায় ব্যবহার করার জন্য উপযোগী করা, যাতে কোনো অপ্রত্যাশিত বা ক্ষতিকর উপাদান না থাকে।

2. Data Validation Techniques

ডেটা ভ্যালিডেশনের মাধ্যমে আমরা নিশ্চিত করতে পারি যে ব্যবহারকারীর ইনপুট সঠিক ধরনের এবং ফরম্যাটে রয়েছে। PHP তে সাধারণত ফাংশন ব্যবহার করে ইনপুট ভ্যালিডেশন করা হয়।

2.1 Text Input Validation

আপনি যদি ব্যবহারকারীর কাছ থেকে টেক্সট ইনপুট নেন, তবে এটি অবশ্যই সঠিক ফরম্যাটে হতে হবে।

<?php
// নামের ইনপুট ভ্যালিডেশন
function validate_name($name) {
    if (preg_match("/^[a-zA-Z ]*$/", $name)) {
        return true;
    } else {
        return false;
    }
}
?>

এই ফাংশনটি নিশ্চিত করে যে ইনপুটে শুধুমাত্র অক্ষর এবং স্পেস রয়েছে, কোনও সংখ্যা বা বিশেষ চিহ্ন নেই।

2.2 Email Validation

ইমেইল ভ্যালিডেশনের জন্য PHP তে filter_var() ফাংশন ব্যবহার করা যেতে পারে।

<?php
// ইমেইল ভ্যালিডেশন
function validate_email($email) {
    if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
        return true;
    } else {
        return false;
    }
}
?>

এটি একটি স্ট্যান্ডার্ড ফাংশন যা ইমেইল ইনপুটের বৈধতা পরীক্ষা করে।

2.3 Number Validation

সংখ্যা ইনপুটের জন্যও নির্দিষ্ট নিয়ম থাকতে পারে, যেমন পুরো সংখ্যা বা দশমিক সংখ্যা হতে পারে।

<?php
// সংখ্যা ভ্যালিডেশন
function validate_number($number) {
    if (filter_var($number, FILTER_VALIDATE_INT)) {
        return true;
    } else {
        return false;
    }
}
?>

এটি নিশ্চিত করবে যে ইনপুটটি একটি বৈধ পূর্ণসংখ্যা।

3. Data Sanitization Techniques

স্যানিটাইজেশন হল ইনপুট ডেটা পরিষ্কার করা যাতে কোনো ক্ষতিকর উপাদান না থাকে। এটি নিশ্চিত করে যে ইনপুটে কোনো SQL ইনজেকশন, স্ক্রিপ্ট বা অন্য ধরনের ক্ষতিকর কোড নেই।

3.1 Sanitize String

PHP তে ইনপুটের স্পেশাল ক্যারেক্টার স্যানিটাইজ করতে htmlspecialchars() ফাংশন ব্যবহার করা যেতে পারে, যা HTML ইনপুটে স্পেশাল ক্যারেক্টার সঠিকভাবে এডজাস্ট করে।

<?php
// স্ট্রিং স্যানিটাইজেশন
function sanitize_string($string) {
    return htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
}
?>

এটি ইনপুটে থাকা HTML স্পেশাল ক্যারেক্টার যেমন <, >, & ইত্যাদি সঠিকভাবে কোডিং করে।

3.2 Sanitize Integer

যদি ব্যবহারকারী কোনও সংখ্যাসূচক ইনপুট প্রদান করেন, তবে filter_var() ফাংশন দিয়ে স্যানিটাইজ করা যেতে পারে।

<?php
// ইনপুটকে পূর্ণসংখ্যা হিসেবে স্যানিটাইজ করা
function sanitize_integer($input) {
    return filter_var($input, FILTER_SANITIZE_NUMBER_INT);
}
?>

এটি শুধুমাত্র ইনপুট থেকে বৈধ পূর্ণসংখ্যা রাখবে এবং অন্য সব অপ্রয়োজনীয় চিহ্ন মুছে ফেলবে।

3.3 Sanitize Email

ইমেইল ইনপুটের স্যানিটাইজেশন করার জন্য filter_var() ফাংশন ব্যবহার করা যেতে পারে।

<?php
// ইমেইল স্যানিটাইজেশন
function sanitize_email($email) {
    return filter_var($email, FILTER_SANITIZE_EMAIL);
}
?>

এটি ইনপুট ইমেইল থেকে অবাঞ্ছিত ক্যারেক্টার মুছে ফেলবে এবং শুধুমাত্র একটি সঠিক ইমেইল ফরম্যাট তৈরি করবে।

4. SQL Injection থেকে সুরক্ষা

এটি নিশ্চিত করা জরুরি যে, ব্যবহারকারীর ইনপুট ডাটাবেসে সন্নিবেশ করার আগে সঠিকভাবে স্যানিটাইজ এবং ভ্যালিডেট করা হয়েছে, যাতে SQL ইনজেকশন আক্রমণ থেকে বাঁচা যায়।

4.1 Prepared Statements ব্যবহার করা

SQL ইনজেকশন প্রতিরোধে Prepared Statements ব্যবহার করা উচিত, যেখানে ইনপুট ডেটা সঠিকভাবে বাউন্ড করা হয়।

<?php
$conn = new mysqli("localhost", "root", "", "testdb");

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// Prepared Statement ব্যবহার করা
$stmt = $conn->prepare("INSERT INTO users (username, email) VALUES (?, ?)");
$stmt->bind_param("ss", $username, $email);

// ভ্যালিডেশন এবং স্যানিটাইজেশন
$username = sanitize_string($_POST['username']);
$email = sanitize_email($_POST['email']);

if ($stmt->execute()) {
    echo "New record created successfully";
} else {
    echo "Error: " . $stmt->error;
}

$stmt->close();
$conn->close();
?>

এখানে, bind_param() ব্যবহার করা হয়েছে যা SQL ইনজেকশন থেকে সুরক্ষা প্রদান করে।

5. Cross-site Scripting (XSS) থেকে সুরক্ষা

XSS আক্রমণ প্রতিরোধ করতে, ব্যবহারকারীর ইনপুট ডেটাকে HTML, JavaScript বা অন্য স্ক্রিপ্ট হিসেবে কার্যকর হতে দেওয়া উচিত নয়। এর জন্য htmlspecialchars() এবং অন্যান্য স্যানিটাইজেশন পদ্ধতি ব্যবহার করা উচিত।

<?php
// XSS আক্রমণ প্রতিরোধে ইনপুট স্যানিটাইজেশন
function prevent_xss($data) {
    return htmlspecialchars($data, ENT_QUOTES, 'UTF-8');
}
?>

এটি ইনপুট ডেটা থেকে স্ক্রিপ্ট বা অবাঞ্ছিত HTML ট্যাগ মুছে ফেলবে।

6. ফর্ম ডেটা ভ্যালিডেশন এবং স্যানিটাইজেশন

এখন আমরা একটি সাধারণ ফর্ম তৈরি করে দেখব কিভাবে ডেটা স্যানিটাইজ এবং ভ্যালিডেট করা যায়।

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST['name'];
    $email = $_POST['email'];

    // ডেটা ভ্যালিডেশন
    if (!validate_name($name)) {
        echo "Invalid name.";
    } elseif (!validate_email($email)) {
        echo "Invalid email.";
    } else {
        // ডেটা স্যানিটাইজেশন
        $name = sanitize_string($name);
        $email = sanitize_email($email);

        // ডেটা ডাটাবেসে ইনসার্ট
        // db_connect() এবং insert_data() ফাংশন ব্যবহার করা যেতে পারে
    }
}
?>

এটি ফর্ম থেকে ডেটা গ্রহণ করে, তা স্যানিটাইজ এবং ভ্যালিডেট করে তারপর ডাটাবেসে ইনসার্ট করবে।

সারাংশ

ডেটা ভ্যালিডেশন এবং স্যানিটাইজেশন হল ওয়েব অ্যাপ্লিকেশনের নিরাপত্তা নিশ্চিত করার জন্য অত্যন্ত গুরুত্বপূর্ণ প্রক্রিয়া। PHP তে ইনপুট ভ্যালিডেশন এবং স্যানিটাইজেশন ফাংশন ব্যবহার করে আমরা SQL ইনজেকশন, XSS আক্রমণ এবং অন্যান্য ম্যালিশিয়াস কার্যক্রম থেকে আমাদের অ্যাপ্লিকেশনকে রক্ষা করতে পারি। ফর্ম ডেটা প্রক্রিয়ার সময় এটি অপরিহার্য, যাতে ডাটাবেস নিরাপদ থাকে এবং ব্যবহারকারীর তথ্য সুরক্ষিত থাকে।

Content added By

Md Zahid Hasan

Password Hashing এবং Salting

350

১. Password Hashing কী?

Password Hashing হলো একটি নিরাপত্তা পদ্ধতি যেখানে ব্যবহারকারীর পাসওয়ার্ডটি সরাসরি সঞ্চয় করার পরিবর্তে, তার একটি একমুখী এনক্রিপ্টেড (hashed) রূপ সঞ্চয় করা হয়। পাসওয়ার্ড হ্যাশিং সিস্টেমটির উদ্দেশ্য হলো পাসওয়ার্ডটি সহজে পুনরুদ্ধার করা না যায়, অর্থাৎ এটি একদম "one-way" প্রক্রিয়া। একবার পাসওয়ার্ড হ্যাশ হয়ে গেলে, সেটি পূর্বের অবস্থায় ফিরিয়ে আনা সম্ভব নয়।

যেহেতু পাসওয়ার্ডটি "হ্যাশ" করা থাকে, এটি সিস্টেমের নিরাপত্তা বাড়ায়, কারণ কেউ যদি ডেটাবেসে প্রবেশ করতে সক্ষমও হয়, তবুও পাসওয়ার্ডটি ফিরিয়ে নিতে পারবে না।

২. Salting কী?

Salting হলো একটি নিরাপত্তা প্রক্রিয়া যেখানে পাসওয়ার্ড হ্যাশ করার আগে একটি র্যান্ডম ভ্যালু (salt) যোগ করা হয়। এটি পাসওয়ার্ডের সাথে একত্রিত হয়ে নতুন একটি হ্যাশ তৈরি করে। স্যাল্টিংয়ের উদ্দেশ্য হলো একই পাসওয়ার্ডের জন্য বিভিন্ন হ্যাশ তৈরি করা, যাতে "rainbow tables" ব্যবহার করে সহজে পাসওয়ার্ড ভাঙ্গা না যায়।

প্রতিটি ব্যবহারকারীর জন্য একটি ইউনিক স্যাল্ট তৈরি করা হয়, যা সেই ব্যবহারকারীর পাসওয়ার্ডের সাথে যুক্ত করা হয়। এর ফলে একই পাসওয়ার্ডে বিভিন্ন ব্যবহারকারীর জন্য আলাদা হ্যাশ তৈরি হয়।

৩. PHP-এ Password Hashing এবং Salting

PHP-এ পাসওয়ার্ড হ্যাশিং এবং স্যাল্টিং করার জন্য বিল্ট-ইন ফাংশন রয়েছে। password_hash() এবং password_verify() হল সবচেয়ে জনপ্রিয় এবং নিরাপদ পদ্ধতি।

৩.১ password_hash() ফাংশন

password_hash() ফাংশন ব্যবহার করে পাসওয়ার্ডকে হ্যাশ করা হয়। এই ফাংশনটি অটোমেটিকালি স্যাল্ট জেনারেট করে এবং শক্তিশালী হ্যাশ অ্যালগরিদম (যেমন bcrypt) ব্যবহার করে পাসওয়ার্ড হ্যাশ করে।

সিনট্যাক্স:

$hashed_password = password_hash($password, PASSWORD_DEFAULT);

এখানে, $password হলো ব্যবহারকারীর পাসওয়ার্ড এবং PASSWORD_DEFAULT হলো হ্যাশিং অ্যালগরিদম (বর্তমানে bcrypt)।

উদাহরণ:

<?php
$password = "my_secure_password";
$hashed_password = password_hash($password, PASSWORD_DEFAULT);

echo $hashed_password; // হ্যাশ করা পাসওয়ার্ড
?>

password_hash() স্বয়ংক্রিয়ভাবে একটি ইউনিক স্যাল্ট তৈরি করে এবং সেটি পাসওয়ার্ডের সাথে মিশিয়ে হ্যাশ করে। এই পদ্ধতি অত্যন্ত নিরাপদ এবং সহজ।

৩.২ password_verify() ফাংশন

পাসওয়ার্ড হ্যাশিংয়ের পর, ব্যবহারকারীর প্রদত্ত পাসওয়ার্ড এবং ডাটাবেসে সঞ্চিত হ্যাশের সাথে তুলনা করতে password_verify() ফাংশন ব্যবহার করা হয়। এটি হ্যাশের সাথে পাসওয়ার্ড মিলিয়ে দেখে এবং সঠিক কিনা তা যাচাই করে।

সিনট্যাক্স:

if (password_verify($password, $hashed_password)) {
    echo "Password is correct.";
} else {
    echo "Invalid password.";
}

উদাহরণ:

<?php
// ডাটাবেস থেকে হ্যাশ পাওয়া যাবে এখানে
$stored_hashed_password = '$2y$10$BzX98xDHTwnzE9OwZ3wJKjNjlX.J8o.BM7xWlZSl3evNxbi/qfzfS'; // উদাহরণ হিসেবে

$password = "my_secure_password";

if (password_verify($password, $stored_hashed_password)) {
    echo "Password is correct.";
} else {
    echo "Invalid password.";
}
?>

এখানে, password_verify() ফাংশনটি প্রদত্ত পাসওয়ার্ড এবং সঞ্চিত হ্যাশ তুলনা করে যদি দুটি মেলে, তবে এটি true রিটার্ন করে।

৪. Salting with password_hash()

যেহেতু password_hash() স্বয়ংক্রিয়ভাবে একটি স্যাল্ট তৈরি করে এবং হ্যাশিংয়ের সময় এটি যোগ করে, আলাদা করে স্যাল্ট তৈরির প্রয়োজন হয় না। তবে যদি আপনি স্যাল্ট নিজে তৈরি করতে চান, তাও সম্ভব।

নিজস্ব স্যাল্ট তৈরি করে হ্যাশিং করা:

<?php
$password = "my_secure_password";

// স্যাল্ট তৈরি করা
$salt = bin2hex(random_bytes(32)); // 32 বাইটের স্যাল্ট

// স্যাল্টের সাথে পাসওয়ার্ড মিলিয়ে হ্যাশ করা
$hashed_password = password_hash($password . $salt, PASSWORD_DEFAULT);

echo "Hashed password: " . $hashed_password;
?>

এখানে, random_bytes() ফাংশন দিয়ে একটি র্যান্ডম স্যাল্ট তৈরি করা হয়েছে, যা 32 বাইটের একটি ইউনিক ভ্যালু হবে। এই স্যাল্টটি পাসওয়ার্ডের সাথে যোগ করে হ্যাশ করা হয়েছে।

৫. MySQL-এ Password হ্যাশ এবং স্যাল্ট সঞ্চয় করা

MySQL ডেটাবেসে পাসওয়ার্ড সঞ্চয় করতে, আপনি পাসওয়ার্ডটি হ্যাশ করার পর স্যাল্টের সাথে সঞ্চয় করতে পারেন। উদাহরণস্বরূপ, টেবিলের মধ্যে পাসওয়ার্ড হ্যাশ এবং স্যাল্ট দুটি আলাদাভাবে রাখা হয়।

টেবিল তৈরি:

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(255) NOT NULL,
    password_hash VARCHAR(255) NOT NULL,
    salt VARCHAR(255) NOT NULL
);

PHP-এ স্যাল্ট এবং হ্যাশ ইনসার্ট করা:

<?php
// ইউজারের পাসওয়ার্ড
$password = "my_secure_password";

// স্যাল্ট তৈরি করা
$salt = bin2hex(random_bytes(32));

// পাসওয়ার্ড হ্যাশ করা
$password_hash = password_hash($password . $salt, PASSWORD_DEFAULT);

// ডেটাবেসে সঞ্চয় করা
$conn = new mysqli("localhost", "root", "", "my_database");
$sql = "INSERT INTO users (username, password_hash, salt) VALUES (?, ?, ?)";
$stmt = $conn->prepare($sql);
$stmt->bind_param("sss", $username, $password_hash, $salt);
$stmt->execute();

$stmt->close();
$conn->close();
?>

এখানে, পাসওয়ার্ডের সাথে স্যাল্ট যোগ করে হ্যাশ করা হয়েছে এবং উভয় (হ্যাশ এবং স্যাল্ট) ডেটাবেসে ইনসার্ট করা হয়েছে।

৬. পাসওয়ার্ড হ্যাশিং এবং স্যাল্টিং এর সুবিধা

নিরাপত্তা বৃদ্ধি: পাসওয়ার্ড হ্যাশিং এবং স্যাল্টিংয়ের মাধ্যমে ডেটাবেসে পাসওয়ার্ড সঞ্চয় করার সময়, প্রকৃত পাসওয়ার্ড কখনও সঞ্চিত থাকে না।
Rainbow Table Attack থেকে সুরক্ষা: স্যাল্টিংয়ের মাধ্যমে, একই পাসওয়ার্ডের জন্য বিভিন্ন হ্যাশ তৈরি হয়, যা rainbow table attacks থেকে সুরক্ষা দেয়।
একটি শক্তিশালী এবং সহজ পদ্ধতি: password_hash() এবং password_verify() ফাংশনগুলি সহজেই ব্যবহৃত হয় এবং অটোমেটিকালি স্যাল্ট এবং হ্যাশ তৈরি করে, যা নিরাপত্তা নিশ্চিত করে।

PHP-এ পাসওয়ার্ড হ্যাশিং এবং স্যাল্টিং ব্যবহার করা একটি অত্যন্ত গুরুত্বপূর্ণ নিরাপত্তা কৌশল। এটি ব্যবহারের মাধ্যমে, আপনি ব্যবহারকারীর পাসওয়ার্ডকে সুরক্ষিত রাখতে পারেন এবং ডেটাবেসে পাসওয়ার্ড সঞ্চয়ের সময় নিরাপত্তা ঝুঁকি কমাতে পারেন। PHP-এর বিল্ট-ইন password_hash() এবং password_verify() ফাংশনগুলি এই প্রক্রিয়াটি সহজ এবং নিরাপদ করে তোলে।

Content added By

Md Zahid Hasan

SSL ব্যবহার করে Data Encryption

296

SSL (Secure Sockets Layer) কী?

SSL (Secure Sockets Layer) হলো একটি নিরাপত্তা প্রোটোকল যা ইন্টারনেটের মাধ্যমে ডেটা ট্রান্সমিশন নিরাপদ করতে ব্যবহৃত হয়। এটি ডেটার এনক্রিপশন এবং ডিক্রিপশন প্রক্রিয়া প্রদান করে, যার মাধ্যমে সেশন ট্রান্সমিশনে ডেটা চুরি বা পরিবর্তন হওয়া রোধ করা যায়। SSL ব্যবহার করে পিএইচপি (PHP) এবং মাইএসকিউএল (MySQL) এর মধ্যে সংযোগ সুরক্ষিত করা সম্ভব হয়, যাতে ডেটাবেস সার্ভার এবং ক্লায়েন্টের মধ্যে প্রেরিত তথ্য এনক্রিপ্টেড থাকে।

মাইএসকিউএল সার্ভারে SSL ব্যবহার করার মাধ্যমে আপনি নিশ্চিত করতে পারবেন যে, আপনার ডেটাবেসের সাথে যে সংযোগ তৈরি হচ্ছে তা সুরক্ষিত এবং এনক্রিপ্টেড।

SSL দিয়ে পিএইচপি মাইএসকিউএল সংযোগ সুরক্ষা

পিএইচপি মাইএসকিউএল-এ SSL এনক্রিপশন সক্ষম করতে আপনাকে প্রথমে মাইএসকিউএল সার্ভারে SSL সাপোর্ট কনফিগার করতে হবে এবং তারপর পিএইচপি স্ক্রিপ্টে সঠিক SSL সার্টিফিকেট ব্যবহার করতে হবে।

১. মাইএসকিউএল সার্ভারে SSL কনফিগারেশন

প্রথমত, আপনাকে মাইএসকিউএল সার্ভারে SSL সাপোর্ট কনফিগার করতে হবে। এটি করতে হবে মাইএসকিউএল কনফিগারেশন ফাইলে (my.cnf অথবা my.ini) SSL সেটিংস যুক্ত করে।

my.cnf ফাইলে SSL কনফিগারেশন উদাহরণ:

[mysqld]
ssl-ca=/path/to/ca-cert.pem
ssl-cert=/path/to/server-cert.pem
ssl-key=/path/to/server-key.pem

এখানে:

ssl-ca: সিএ (Certificate Authority) সার্টিফিকেট।
ssl-cert: সার্ভারের সার্টিফিকেট।
ssl-key: সার্ভারের প্রাইভেট কী।

এই সেটিংসগুলি মাইএসকিউএল সার্ভারের SSL সক্রিয় করবে।

২. পিএইচপি স্ক্রিপ্টে SSL সংযোগ সেট করা

পিএইচপি-তে MySQLi বা PDO ব্যবহার করে SSL এর মাধ্যমে ডেটাবেস সংযোগ তৈরি করা যায়। এটি করতে আপনাকে SSL সার্টিফিকেট এবং কী পাথ নির্দিষ্ট করতে হবে।

MySQLi ব্যবহার করে SSL সংযোগ স্থাপন

পিএইচপি MySQLi এক্সটেনশন ব্যবহার করে SSL সংযোগ স্থাপন করতে নিম্নলিখিত কোডটি ব্যবহার করতে পারেন:

উদাহরণ: MySQLi দিয়ে SSL সংযোগ

<?php
// মাইএসকিউএল সার্ভারের সাথে SSL সংযোগ স্থাপন
$mysqli = new mysqli(
    "localhost", // হোস্টনেম
    "username",  // ইউজারনেম
    "password",  // পাসওয়ার্ড
    "database"   // ডেটাবেস নাম
);

// SSL কনফিগারেশন
$mysqli->ssl_set(
    '/path/to/client-key.pem',    // ক্লায়েন্ট কী
    '/path/to/client-cert.pem',   // ক্লায়েন্ট সার্টিফিকেট
    '/path/to/ca-cert.pem'       // CA সার্টিফিকেট
);

// সংযোগ পরীক্ষা
if ($mysqli->connect_error) {
    die("Connection failed: " . $mysqli->connect_error);
}

echo "SSL Connection established successfully!";
$mysqli->close();
?>

এই কোডটি মাইএসকিউএল সার্ভারে SSL মাধ্যমে সংযোগ স্থাপন করে। এখানে ssl_set() ফাংশনটি ক্লায়েন্ট সার্টিফিকেট, ক্লায়েন্ট কী এবং CA সার্টিফিকেট সেট করতে ব্যবহৃত হয়।

PDO ব্যবহার করে SSL সংযোগ স্থাপন

আপনি যদি PDO (PHP Data Objects) ব্যবহার করেন, তাহলে নিম্নলিখিত কোডটি SSL সংযোগের জন্য ব্যবহার করতে পারেন:

উদাহরণ: PDO দিয়ে SSL সংযোগ

<?php
try {
    // PDO এর মাধ্যমে SSL সংযোগ স্থাপন
    $dsn = 'mysql:host=localhost;dbname=database;charset=utf8';
    $username = 'username';
    $password = 'password';
    
    $options = array(
        PDO::MYSQL_ATTR_SSL_KEY    => '/path/to/client-key.pem',
        PDO::MYSQL_ATTR_SSL_CERT   => '/path/to/client-cert.pem',
        PDO::MYSQL_ATTR_SSL_CA     => '/path/to/ca-cert.pem',
    );

    // PDO অবজেক্ট তৈরি
    $pdo = new PDO($dsn, $username, $password, $options);

    // সংযোগ সফল হলে মেসেজ
    echo "SSL Connection established successfully!";
} catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
}
?>

এখানে, PDO ব্যবহার করে মাইএসকিউএল সার্ভারে SSL সংযোগ করা হয়েছে। PDO::MYSQL_ATTR_SSL_KEY, PDO::MYSQL_ATTR_SSL_CERT, এবং PDO::MYSQL_ATTR_SSL_CA অপশন ব্যবহার করে সার্টিফিকেট ফাইল পাথ নির্ধারণ করা হয়েছে।

SSL সংযোগের সুবিধা

ডেটা এনক্রিপশন: SSL ব্যবহার করলে ডেটাবেস এবং ক্লায়েন্টের মধ্যে সমস্ত ডেটা এনক্রিপ্ট হয়ে যায়, যার ফলে সিকিউরিটি নিশ্চিত হয়।
মান্যতা: SSL সংযোগের মাধ্যমে আপনি নিশ্চিত করতে পারেন যে, সার্ভারটি ভুয়া নয় এবং আপনার ডেটা সঠিকভাবে ট্রান্সমিট হচ্ছে।
পরিষ্কার ও নিরাপদ সংযোগ: ডেটাবেসে সংযোগের সময় ম্যান-ইন-দ্য-মিডল অ্যাটাক (MITM) প্রতিরোধ করা যায়, কারণ SSL সংযোগে ডেটা একেবারে নিরাপদ থাকে।

সারাংশ

পিএইচপি মাইএসকিউএল মধ্যে SSL ব্যবহারের মাধ্যমে ডেটাবেস সংযোগ সুরক্ষিত করা সম্ভব। SSL ব্যবহার করে ডেটাবেসে প্রেরিত ডেটা এনক্রিপ্ট করা হয়, যা নিরাপত্তা ও গোপনীয়তা নিশ্চিত করে। MySQLi এবং PDO উভয় পদ্ধতিতেই SSL কনফিগারেশন করা সম্ভব এবং এটি খুবই কার্যকরী একটি নিরাপত্তা প্রোটোকল, বিশেষত যখন সংবেদনশীল ডেটার সাথে কাজ করা হয়।

Content added By

Md Zahid Hasan

PHP এবং MySQL পরিচিতি PHP এবং MySQL এর জন্য পরিবেশ সেটআপ PHP দিয়ে MySQL এ সংযোগ স্থাপন CRUD Operations in PHP এবং MySQL PHP দিয়ে MySQL Query Execution এবং ResultSet Management

Security এবং Best Practices গাইড ও নোট

1. SQL ইনজেকশন প্রতিরোধ

1.1 Prepared Statements ব্যবহার

2. Cross-Site Scripting (XSS) প্রতিরোধ

2.1 HTML Escaping

3. User Input Validation

3.1 Input Validation Example

4. Password Hashing এবং Storage

4.1 Password Hashing

4.2 Password Verification

5. Database Connection Security

5.1 Secure Database Connection Example (PDO with SSL)

6. Session Management

6.1 Session Security Best Practices

7. Error Handling

7.1 Error Handling Example

8. Best Practices Summary

SQL Injection এবং XSS প্রতিরোধের কৌশল

1. SQL Injection প্রতিরোধ

1.1 Prepared Statements (PDO বা MySQLi)

1.2 MySQLi দিয়ে Prepared Statements

2. XSS (Cross-Site Scripting) প্রতিরোধ

2.1 HTML Escaping

2.2 Content Security Policy (CSP)

3. Sanitizing User Input

3.1 Sanitize Email Input

3.2 Sanitize URL Input

সারাংশ

Data Sanitization এবং Validation Techniques

1. Data Validation এবং Sanitization এর মধ্যে পার্থক্য

2. Data Validation Techniques

2.1 Text Input Validation

2.2 Email Validation

2.3 Number Validation

3. Data Sanitization Techniques

3.1 Sanitize String

3.2 Sanitize Integer

3.3 Sanitize Email

4. SQL Injection থেকে সুরক্ষা

4.1 Prepared Statements ব্যবহার করা

5. Cross-site Scripting (XSS) থেকে সুরক্ষা

6. ফর্ম ডেটা ভ্যালিডেশন এবং স্যানিটাইজেশন

সারাংশ

Password Hashing এবং Salting

১. Password Hashing কী?

২. Salting কী?

৩. PHP-এ Password Hashing এবং Salting

৩.১ password_hash() ফাংশন

৩.২ password_verify() ফাংশন

৪. Salting with password_hash()

৫. MySQL-এ Password হ্যাশ এবং স্যাল্ট সঞ্চয় করা

৬. পাসওয়ার্ড হ্যাশিং এবং স্যাল্টিং এর সুবিধা

SSL ব্যবহার করে Data Encryption

SSL (Secure Sockets Layer) কী?

SSL দিয়ে পিএইচপি মাইএসকিউএল সংযোগ সুরক্ষা

১. মাইএসকিউএল সার্ভারে SSL কনফিগারেশন

২. পিএইচপি স্ক্রিপ্টে SSL সংযোগ সেট করা

MySQLi ব্যবহার করে SSL সংযোগ স্থাপন

উদাহরণ: MySQLi দিয়ে SSL সংযোগ

PDO ব্যবহার করে SSL সংযোগ স্থাপন

উদাহরণ: PDO দিয়ে SSL সংযোগ

SSL সংযোগের সুবিধা

সারাংশ

All Notifications

Promotion

Satt AI

Hi, আমি SATT AI!