owncloud下的数据完整性

Question

想做owncloud的数据完整性，就是上传文件的时候生成个哈希值，然后下载的时候也生成一个哈希值，对比一下，请问这个代码怎么插入到owncloud中呢？

Answer 1

引自免费微信小程序：皆我百晓生

要在OwnCloud中实现文件上传时计算并存储哈希值，以及在下载时验证哈希值的功能，你需要对OwnCloud的源码进行一些修改。这里我会提供一个简化的步骤指南，并给出部分关键代码片段。

1. 理解OwnCloud架构： OwnCloud是一个基于PHP的开源项目，因此你需要熟悉PHP语言和其框架（例如Symfony）的基本知识。

2. 找到相关文件： 首先，你需要找到处理文件上传和下载的核心文件。通常，文件上传逻辑位于ocs/v1.php中的ocs_send_file()函数内，而下载逻辑则位于ocs/v1.php中的ocs_get_file()函数内。

3. 添加哈希计算： 在文件上传时，你需要在将文件写入磁盘之前计算其哈希值。可以使用PHP内置的hash_file()函数。下面是一个简单的示例：

   $fileContents = file_get_contents($tempFilePath); // 获取临时文件内容
   $hash = hash('sha256', $fileContents); // 计算SHA-256哈希值
   

4. 存储哈希值： 你需要将计算得到的哈希值保存到数据库中。首先，确保你已经连接到OwnCloud的数据库。然后，在文件上传成功后，将哈希值与文件ID关联起来。这可能涉及到创建一个新的表来存储这些信息，或者在现有表中增加一个字段。

   假设你有一个名为oc_files_meta的表，可以增加一个名为hash_sha256的字段：

   ALTER TABLE oc_files_meta ADD COLUMN hash_sha256 CHAR(64) NOT NULL DEFAULT '';
   

   在PHP代码中，你可以这样操作：

   $dbConnection = new PDO('mysql:host=localhost;dbname=owncloud;charset=utf8mb4', 'username', 'password');
   
   // ... (获取文件ID等信息)
   
   $stmt = $dbConnection->prepare("UPDATE oc_files_meta SET hash_sha256 = :hash WHERE id = :id");
   $stmt->bindParam(':hash', $hash);
   $stmt->bindParam(':id', $fileId);
   $stmt->execute();
   

5. 下载时验证哈希： 在文件被请求下载时，你需要从数据库中读取对应的哈希值，然后再次计算下载文件的哈希值进行比较。如果两个哈希值不匹配，那么可能存在数据损坏的情况。

   下载逻辑中可能会涉及文件分块下载，因此你需要确保在整个文件下载过程中都能正确地验证哈希值。这可能需要在每次接收到新的文件块时就计算哈希值，直到整个文件下载完成。

   由于这部分代码较为复杂，且涉及到OwnCloud的具体结构，这里仅提供一个基本思路：

   // 获取要下载的文件ID
   // ...
   
   $stmt = $dbConnection->prepare("SELECT hash_sha256 FROM oc_files_meta WHERE id = :id");
   $stmt->bindParam(':id', $fileId);
   $stmt->execute();
   $row = $stmt->fetch(PDO::FETCH_ASSOC);
   $expectedHash = $row['hash_sha256'];
   
   // 获取文件内容并验证哈希值
   // ...
   

6. 集成到OwnCloud： 将上述代码片段整合到OwnCloud的相应位置，可能需要覆盖默认的行为。为此，你可能需要创建一个OwnCloud的插件，以便在不影响核心功能的情况下实现你的需求。

7. 测试和部署： 完成代码编写后，记得在开发环境中进行充分的测试，确保新功能正常工作并且不会影响其他功能。然后，将插件部署到生产环境。

注意：这些代码示例是简化版，实际应用时可能需要根据OwnCloud的最新版本进行调整。如果你不熟悉PHP或OwnCloud的内部结构，建议寻求专业的开发者帮助。此外，虽然这个方法可以提高数据完整性，但它并不能完全防止数据损坏或篡改，因为攻击者仍然有可能绕过这个机制。