在最近的項目中，我需要處理用戶資料的url，最初的想法是直接使用數據庫自增id作為url的一部分，例如/user/123。但是，這種做法存在明顯的安全隱患：攻擊者可以輕易猜測或遍歷id，從而訪問其他用戶的資料。此外，長長的數字id也影響了url的美觀性。
為了解決這個問題，我開始尋找合適的解決方案。最終，我找到了Cayetanosoriano/HashidsBundle這個symfony Bundle。它利用Hashids庫，將整數ID轉換成更短、更隨機的字符串，有效地隱藏了真實的ID，提高了安全性。
安裝這個Bundle非常簡單，只需要使用composer：
composer require cayetanosoriano/hashids-bundle
安裝完成后，需要在AppKernel.php中注冊這個Bundle：
// app/AppKernel.phppublic function registerBundles(){ $bundles = array( // ... new cayetanosorianoHashidsBundlecayetanosorianoHashidsBundle(), // ... );}
接下來，在config.yml中配置Hashids：
cayetanosoriano_hashids: salt: "your_secret_salt" # 必須設置一個安全的鹽值 min_hash_length: 8 # 可選，設置最小長度 alphabet: "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890" # 可選，設置字母表
記住替換”your_secret_salt”為你自己的安全鹽值，這對于Hashids的安全性至關重要。
配置完成后，就可以在你的控制器中使用Hashids服務了：
use SymfonyComponentHttpFoundationRequest;public function showAction(Request $request){ $hashid = $request->get('hashid'); $hashids = $this->get('hashids'); $userId = $hashids->decode($hashid)[0]; // 解碼Hashid獲取原始ID // ... 使用 $userId 獲取用戶數據 ...}
更進一步，Cayetanosoriano/HashidsBundle 提供了 Doctrine 參數轉換器，可以自動解碼路由中的 Hashid。只需要在 services.yml 中進行如下配置：
sensio_framework_extra.converter.doctrine.orm: class: cayetanosorianoHashidsBundleRequestParamConverterHashidsDoctrineParamConverter arguments: ["@hashids", "@doctrine"] tags: [{ name: request.param_converter, converter: doctrine.orm }]
然后，你可以直接在路由中使用 Hashid：
user_show: path: /user/{hashid} defaults: { _controller: "AppBundle:User:show" }
Bundle 還提供了 Twig 擴展，方便在模板中編碼和解碼 Hashid：
<a href="https://www.php.cn/link/781bb09f7e59ced95366df42706d0e43" rel="nofollow" target="_blank" >View Profile</a>
通過這些簡單的步驟，我成功地將數據庫ID隱藏在URL中，提升了應用的安全性，并且簡化了代碼。使用Composer和Cayetanosoriano/HashidsBundle，整個過程高效且便捷。 這大大減少了安全漏洞的風險，同時使得URL更加簡潔美觀。 如果你也面臨類似的問題，強烈推薦你嘗試一下這個Bundle。 希望這篇文章能幫助到大家！ 學習更多Composer的知識，可以訪問這個在線學習地址：學習地址
