请教个关于db数据加密的问题?

Question

有没有这样的实现方案:

数据泄露了, 但是处于加密状态. 泄露的数据对于外人来说也没啥意义.

比如db里的手机号加密了, 然后db泄露了. 别人拿到了 db里的数据, 却无法解密手机号. ?

如果服务器代码和db一起泄露了, 如何防止数据泄露的问题?

---

这个问题主要是针对数据泄露怎么处理, 求支招, 或者你们是怎么处理的?

Answer 1

首先你这种情况在生产环境几乎不会出现，一般项目都是有数据库服务器和逻辑服务器，独立分开的，并且也没有人会将代码公开放到公网的，如果是解释性语言的程序，可以是用代码混淆工具先对代码进行混淆。