nicht angemeldet
Hallo zusammen,
ich programmiere gerade einen WebShop (PHP) mit einem BackEnd(JAVA), die beide auf eine MySQL-DB zugreifen.
Nun geht es um den beliebten Datenschutz.
Ich will/darf die Userdaten nicht im Klartext speichern!
Das Passwort für den Login hinterlege ich mit md5() das ist klar.
Aber was wäre das sinnvollste für die Kundendaten (Name, Straße, Ort, usw)?
Diese müssen von mir ja auch mit einem Key entschlüsselt werden....
Ich dachte evtl an aes_encrypt direkt bei den Select/Updates per MySQL, da dies weder für Java noch PHP problematisch wird ;-)
Wäre dies aus Eurer Sicht sinnvoll? Oder gäbe es noch gute Alternativen?
Danke im Voraus!