CryptoManana

加密田框架

項目描述

Cryptomañana（Cryptomanana）是PHP加密框架，可提供面向對象的解決方案來提高項目的安全性。該項目的代碼基礎遵循固體/親吻/乾燥原則，並實施了一些流行的軟件設計模式。該軟件框架提供了一個功能齊全的加密模型，並具有許多密碼圖，協議和服務。它對於安全的哈希，加密，密鑰交換，數據簽名，隨機數據生成等非常有用。 Cryptomañana在這裡使您的開發更快，更安全！

開發人員：Tony Karavasilev

項目安裝

 # Install the package at your project via Composer
composer require karavasilev/cryptomanana

# Optionally, check if your system is well-configured
php vendor/karavasilev/cryptomanana/check.php

# Or: ./vendor/karavasilev/cryptomanana/check 

項目要求

• PHP Version ：5.5、5.6、7.0、7.1、7.2、7.3、7.4、8.0、8.1、8.2或8.3;
• spl擴展（帶有php> = 5.0.0的捆綁包，添加到Core，因為PHP> = 5.3.0）;
• hash擴展（與php> = 5.1.2捆綁在一起，添加到核心，因為php> = 7.4.0）;
• openssl擴展名（默認為PHP> = 5.0.0，需要OpenSSL庫）;
• 默認情況下， OpenSSL Library帶有許多操作系統和燈服務器；
• PHP或手動自動加載的Composer Dependency Manager通過src/autoload.php ;
• 可選擴展： libsodium或sodium ， mbstring ， zend-opcache和apcu 。

項目文檔

• 框架手冊和文檔；
• 技術API文檔；
• 敏捷軟件文檔。

通過doi的項目引用

Cryptomañana框架-DOI 10.5281/Zenodo.2604693 （作為概念）

在本地運行測試（可選）

git clone --depth=1 https://github.com/TonyKaravasilev/CryptoManana.git
cd CryptoManana && composer install --profile
vendor/bin/phpunit --testdox --no-coverage
vendor/bin/phpcs

注意：不要忘記在php.ini配置文件上設置sys_temp_dir或upload_tmp_dir位置。

通過第三方擴展（可選）啟用8位Unicode轉換格式支持

• 安裝並啟用mbstring PHP擴展；
• 配置編碼並使Cryptomanana使用它：

 // Autoload packages via Composer class autoloader
require ' vendor ' . DIRECTORY_SEPARATOR . ' autoload.php ' ;

// Configure PHP internal encoding (default is `UTF-8` for PHP >= 5.6)
ini_set ( ' default_charset ' , ' UTF-8 ' );

// Configure `mbstring` to use your favourite UTF-8 encoding
mb_regex_encoding ( ' UTF-8 ' );
mb_internal_encoding ( ' UTF-8 ' );
mb_http_output ( ' UTF-8 ' );

// Enable the `mbstring` support for CryptoManana components
 CryptoManana  Core StringBuilder:: useMbString ( true );

// Start coding hard...

注意：該框架無需擴展而起作用，並且由於績效原因，默認情況下不啟用其使用。

PHP向後兼容（可選）

默認情況下，Cryptomanana框架為不同的舊PHP版本（Polyfill）提供了兼容性。您可以通過恆定定義禁用兼容性檢查（位於src/compatibility.php ）。禁用此功能的原因沒有很多，但是您可能需要自己/其他邏輯等。必須在自動加載之前或一類使用之前定義全局常數（訪問），例如：

 define ( ' CRYPTO_MANANA_COMPATIBILITY_OFF ' , true ); // const CRYPTO_MANANA_COMPATIBILITY_OFF = 1;

注意：在大多數情況下，您無需這樣做。每個HTTP請求（或CLI執行）僅調用腳本一次。

性能和安全提示（可選）

• 始終將OpenSSL/鈉庫更新為最新版本；
• 始終更新您的操作系統和內核；
• 始終更新您的PHP並使用的擴展；
• 始終更新您的作曲家依賴性；
• 將每個環境的依賴關係分開；
• 劇烈，最好經常備份；
• 根據特權原則至少生活；
• 切勿輸出系統技術錯誤；
• 永遠不要揭露平台版本；
• 永遠不要相信用戶的意見，這是邪惡​​的；
• 切勿重複使用鑰匙，鹽或nonce弦；
• 收穫Zend Opcache/jit的力量；
• 使用作曲家APCU優化；
• 增加PHP的資源；
• 增加真實路徑緩存。