PHP字符串增强加密

简介: PHP字符串增强加密

为了增加数据的安全性


避免相同字符多次加密得到结果是一致的


可以设置密文有效期


加密方式:Mcrypt::encode($Str, $n);


解密方式: Mcrypt::decode($Str, $n);

require("Mcrypt.class.php") ;
$code = Mcrypt::encode('sajkfcasjcla','7580');
echo "code-".$code;
$code_ans = Mcrypt::decode("$code",'7580');
echo "answer-".$code_ans;


Mcrypt.class.php

/*
* 字符串加解密类;
* 一次一密;且定时解密有效
* 可用于加密&动态key生成
 */
class Mcrypt{
  public $default_key = 'a!takA:dlmcldEv,e';
/**
 * 字符加密,一次一密,可定时解密有效
 * @param string $string 原文
 * @param string $key 密钥
 * @param int $expiry 密文有效期,单位s,0 为永久有效
 * @return string 加密后的内容
*/
public static function encode($string,$key = '', $expiry = 0){
    $ckeyLength = 4;
    $key = md5($key ? $key : $this->default_key); //解密密匙
    $keya = md5(substr($key, 0, 16));         //做数据完整性验证  
    $keyb = md5(substr($key, 16, 16));         //用于变化生成的密文 (初始化向量IV)
    $keyc = substr(md5(microtime()), - $ckeyLength);
    $cryptkey = $keya . md5($keya . $keyc);  
    $keyLength = strlen($cryptkey);
    $string = sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string . $keyb), 0, 16) . $string;
    $stringLength = strlen($string);
     $rndkey = array();    
     for($i = 0; $i <= 255; $i++) {    
        $rndkey[$i] = ord($cryptkey[$i % $keyLength]);
    }
    $box = range(0, 255);    
    // 打乱密匙簿,增加随机性
    for($j = $i = 0; $i < 256; $i++) {
        $j = ($j + $box[$i] + $rndkey[$i]) % 256;
        $tmp = $box[$i];
        $box[$i] = $box[$j];
        $box[$j] = $tmp;
     }    
     // 加解密,从密匙簿得出密匙进行异或,再转成字符
     $result = '';
     for($a = $j = $i = 0; $i < $stringLength; $i++) {
        $a = ($a + 1) % 256;
        $j = ($j + $box[$a]) % 256;
        $tmp = $box[$a];
        $box[$a] = $box[$j];
        $box[$j] = $tmp; 
        $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
      }
     $result = $keyc . str_replace('=', '', base64_encode($result));
     $result = str_replace(array('+', '/', '='),array('-', '_', '.'), $result);
     return $result;
 }
 /**
 * 字符解密,一次一密,可定时解密有效 
 * @param string $string 密文
 * @param string $key 解密密钥
 * @return string 解密后的内容
 */
 public static function decode($string,$key = '') {
       $string = str_replace(array('-', '_', '.'),array('+', '/', '='), $string);
       $ckeyLength = 4;
       $key = md5($key ? $key : $this->default_key); //解密密匙
       $keya = md5(substr($key, 0, 16));         //做数据完整性验证  
       $keyb = md5(substr($key, 16, 16));         //用于变化生成的密文 (初始化向量IV)
       $keyc = substr($string, 0, $ckeyLength);
       $cryptkey = $keya . md5($keya . $keyc);  
       $keyLength = strlen($cryptkey);
       $string = base64_decode(substr($string, $ckeyLength));
       $stringLength = strlen($string);
       $rndkey = array();    
       for($i = 0; $i <= 255; $i++) {    
              $rndkey[$i] = ord($cryptkey[$i % $keyLength]);
        }
        $box = range(0, 255);
        // 打乱密匙簿,增加随机性
        for($j = $i = 0; $i < 256; $i++) {
              $j = ($j + $box[$i] + $rndkey[$i]) % 256;
              $tmp = $box[$i];
              $box[$i] = $box[$j];
              $box[$j] = $tmp;
        }
       // 加解密,从密匙簿得出密匙进行异或,再转成字符
       $result = '';
       for($a = $j = $i = 0; $i < $stringLength; $i++) {
          $a = ($a + 1) % 256;
          $j = ($j + $box[$a]) % 256;
          $tmp = $box[$a];
          $box[$a] = $box[$j];
          $box[$j] = $tmp; 
          $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
        }
        if ((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0)
     && substr($result, 10, 16) == substr(md5(substr($result, 26) . $keyb), 0, 16)
     ) {
         return substr($result, 26);
      } else {
         return '';
      } 
   }
}



相关文章
|
3月前
|
PHP C++ 索引
PHP 高效之道:字符串与数组处理的实用技巧
PHP 高效之道:字符串与数组处理的实用技巧
197 83
|
3月前
|
存储 JSON PHP
PHP数组键值转换的隐秘陷阱:整数还是字符串?
PHP数组键值转换的隐秘陷阱:整数还是字符串?
154 58
|
3月前
|
存储 缓存 安全
php项目源码加密之Zend Guard Loader加密的代码解密可能性很小-优雅草卓伊凡
php项目源码加密之Zend Guard Loader加密的代码解密可能性很小-优雅草卓伊凡
131 2
|
3月前
|
安全 PHP 数据库
PHP中的陷阱:字符串与数字比较时,你真的安全吗?
PHP中的陷阱:字符串与数字比较时,你真的安全吗?
|
6月前
|
PHP 开发者
PHP数据验证方法:如何检查一个字符串是否是email格式。
以上就是关于PHP如何检查一个字符串是否是email格式的全部内容。希望你在代码书写旅途中,能找到你的北斗星——简洁、高效、可靠的代码验证方式。让我们共同见证PHP的强大和丰富多彩!
163 16
|
存储 算法 数据库
使用python hashlib模块给明文字符串加密,以及如何撞库破解密码
`hashlib` 是 Python 中用于实现哈希功能的模块,它可以将任意长度的输入通过哈希算法转换为固定长度的输出,即散列值。该模块主要用于字符串加密,例如将用户名和密码转换为不可逆的散列值存储,从而提高安全性。`hashlib` 提供了多种哈希算法,如 `md5`、`sha1`、`sha256` 等。
251 1
|
7月前
|
Oracle 关系型数据库 MySQL
【YashanDB知识库】php查询超过256长度字符串,数据被截断的问题
本文分析了YashanDB中PHP通过ODBC查询数据时出现的数据截断问题,表现为超过256字节的数据被截断,以及isql工具无法显示超过300字节长度的数据。问题根源在于YashanDB的ODBC驱动仅支持单次查询,且PHP扩展库默认缓冲区限制。解决方案包括改用PHP ODBC扩展库而非PDO_ODBC,以及调整isql代码逻辑以支持循环取数或一次性读取完整数据。文章还提供了具体代码示例和规避方法,适用于23.2.4.14及更早版本。
【YashanDB知识库】php查询超过256长度字符串,数据被截断的问题
|
10月前
|
Linux PHP 数据安全/隐私保护
2024授权加密系统PHP网站源码
2024授权加密系统PHP网站源码
269 58
|
8月前
|
Oracle 关系型数据库 MySQL
【YashanDB 知识库】php 查询超过 256 长度字符串,数据被截断的问题
php 查询超过 256 字节数据,显示被截断:yashandb 的 odbc 驱动接口 SQLGetData 现在只支持单次查询,不支持多次取数据的操作。 isql 显示不出来,isql 工具最大只查询 300 长度的数据,超过了该长度未正常显示。
|
11月前
|
PHP
在PHP中,字符串操作
在PHP中,字符串操作
93 3