PHP 加密解密内部算法


Posted in PHP onApril 22, 2010

将它们打包成一个文件就叫fun.php吧

<?php 
function passport_encrypt($txt, $key) { 
srand((double)microtime() * 1000000); 
$encrypt_key = md5(rand(0, 32000)); 
$ctr = 0; 
$tmp = ''; 
for($i = 0;$i < strlen($txt); $i++) { 
$ctr = $ctr == strlen($encrypt_key) ? 0 : $ctr; 
$tmp .= $encrypt_key[$ctr].($txt[$i] ^ $encrypt_key[$ctr++]); 
} 
return base64_encode(passport_key($tmp, $key)); 
} function passport_decrypt($txt, $key) { 
$txt = passport_key(base64_decode($txt), $key); 
$tmp = ''; 
for($i = 0;$i < strlen($txt); $i++) { 
$md5 = $txt[$i]; 
$tmp .= $txt[++$i] ^ $md5; 
} 
return $tmp; 
} 
function passport_key($txt, $encrypt_key) { 
$encrypt_key = md5($encrypt_key); 
$ctr = 0; 
$tmp = ''; 
for($i = 0; $i < strlen($txt); $i++) { 
$ctr = $ctr == strlen($encrypt_key) ? 0 : $ctr; 
$tmp .= $txt[$i] ^ $encrypt_key[$ctr++]; 
} 
return $tmp; 
} 
?>

以下是一些示例加深对这三个加密解密函数的理解

//string.php 
<?php 
include “fun.php”; $txt = “This is a test”; 
$key = “testkey”; 
$encrypt = passport_encrypt($txt,$key); 
$decrypt = passport_decrypt($encrypt,$key); 
echo $txt.”<br><hr>”; 
echo $encrypt.”<br><hr>”; 
echo $decrypt.”<br><hr>”; 
?> 
//array.php 
<?php 
include “fun.php”; 
$array = array( 
"a" => "1", 
"b" => "2", 
"c" => "3", 
"d" => "4" 
); 
//serialize产生一个可存储的值,返回一个字符串,unserialize还原 
$txt = serialize($array); 
$key = “testkey”; 
$encrypt = passport_encrypt($txt,$key); 
$decrypt = passport_decrypt($encrypt,$key); 
$decryptArray = unserialize($decrypt); 
echo $txt.”<br><hr>”; 
echo $encrypt.”<br><hr>”; 
echo $decrypt.”<br><hr>”; 
echo $decryptArray.”<br><hr>”; 
?>

关键的地方来了当你要跳转到另外一个网址,但又要保证你的session无误的时候,你需要对session作一个处理.貌似一个公司有一个网站又有一个论坛,两个地方都有注册和登录,但又不想让用户在主页登录后跳转到论坛的时候session失效,即是登录一次跑完整间公司

那要怎样来处理用户的session呢

网页都是无状态的,如果要在新的网页中继续使用session,则需要把session从一个地方移到另一个地方,可能有些人已经想到了,我可以通过url传址的方式来调用它.而PHP有个处理session的变量,叫$_SESSION.于是将需要注册的session转换成一个数组吧.那么,你可以这样写:

//login.php 
<?php 
session_start(); 
include “fun.php”; 
$_SESSION[“userid”]; 
$_SESSION[“username”]; 
$_SESSION[“userpwd”]; header("Location: http://$domain/process.php?s=".urlencode(passport_encrypt(serialize($_SESSION),"sessionkey"))); 
?>

上例中先用serialize将$_SESSION变成可存储的数据,然后通过passport_encrypt将这个数据加密,加urlencode的原因是因为$_SESSION加密时,有可能会产生像料想不到的编码,所以以防万一(事实证明非常有效)

处理下先

//process.php 
<?php 
session_start(); 
include “fun.php”; 
$_SESSION=unserialize(passport_decrypt($_GET["s"],"sessionkey")); 
header("Location: http://$domain/index.php"); 
?>

先用$_GET[“s”]获取URL的参数,然后用passport_decrypt将其解密,再用unserialize将其数据还原成原始数据,到了这步处理,你的网页就可能通过header自由跳转啦。

这种方法还涉及到安全性的问题,如果你的url地址在传址的过程中被人家获取的话,那就真的是不好意思了人家虽然可能破解不了url里边的内容,但人家也可以直接用这个url地址来登录你的一些个人账户啊,邮箱帐户啊甚至银行帐户(当然很少人会这样写,我例外,哈哈)听起来好怕.但其实你可以在跳转页面作取消session处理.

以下是加强版的process.php

<?php 
session_start(); 
include_once "fun.php"; 
$_SESSION=unserialize(passport_decrypt($_GET["s"],"sessionkey")); 
if((time()-$_SESSION["TIME"])>30){ 
header("Location: http://$domain/ login.php"); 
unset($_SESSION["USERNAME"]); 
unset($_SESSION["PASSWORD"]); 
} 
else 
header("Location: http://$domain/ index.php"); 
?>

写这个文件之前,你还要在登录那边设置

$_SESSION["TIME"] = time();

设置这个的原因主要是获取两边的时间,如果跳转的时候超过30秒的时候,你就可以让它跳转到login.php登录页面,网速慢的客户就不好意思啦但这也预防了如果此url被人获取,而这个人又没有在30秒内登录的话,那就不好意思啊,超时重新登录.

$_SESSION["USERNAME"]和$_SESSION["PASSWORD"] 这两个东东就是用户登录时需要输入的用户名和密码了.取消这两个session的原因就是因为如果你的url被人获取了,那个人虽然在超过30秒内跳转到loign.php的页面,但那些传过来的session依然有效,只要将url后缀login.php改为index.php.那他一样登录成功。

PHP 相关文章推荐
php中长文章分页显示实现代码
Sep 29 PHP
解决ajax+php中文乱码的方法详解
Jun 09 PHP
php 备份数据库代码(生成word,excel,json,xml,sql)
Jun 23 PHP
php根据日期判断星座的函数分享
Feb 13 PHP
PHP中session变量的销毁
Feb 27 PHP
php将字符串全部转换成大写或者小写的方法
Mar 17 PHP
php使用post数组的键值创建同名变量并赋值的方法
Apr 03 PHP
PHP编写简单的App接口
Aug 28 PHP
PHP7安装Redis扩展教程【Linux与Windows平台】
Sep 30 PHP
PHP实现的微信公众号扫码模拟登录功能示例
May 30 PHP
PHP之多条件混合筛选功能的实现方法
Oct 09 PHP
Laravel框架Eloquent ORM删除数据操作示例
Dec 03 PHP
PHP 根据IP地址控制访问的代码
Apr 22 #PHP
收集的二十一个实用便利的PHP函数代码
Apr 22 #PHP
让PHP开发者事半功倍的十大技巧小结
Apr 20 #PHP
php快速url重写 更新版[需php 5.30以上]
Apr 20 #PHP
一个PHP的String类代码
Apr 20 #PHP
使用PHP提取视频网站页面中的FLASH地址的代码
Apr 17 #PHP
来自phpguru得Php Cache类源码
Apr 15 #PHP
You might like
聊天室php&amp;mysql(一)
2006/10/09 PHP
php 将excel导入mysql
2009/11/09 PHP
深入PHP nl2br()格式化输出的详解
2013/06/05 PHP
php微信公众号开发之简答题
2018/10/20 PHP
JavaScript中令你抓狂的魔术变量
2006/11/30 Javascript
BootStrap整体框架之基础布局组件
2016/12/15 Javascript
JS作用域深度解析
2016/12/29 Javascript
Angular.js中ng-include用法及多标签页面的实现方式详解
2017/05/07 Javascript
微信小程序实现表单校验功能
2020/03/30 Javascript
Vue父子模版传值及组件传值的三种方法
2017/11/27 Javascript
解决vue的变量在settimeout内部效果失效的问题
2018/08/30 Javascript
vue.js+elementUI实现点击左右箭头切换头像功能(类似轮播图效果)
2019/09/05 Javascript
[02:10]三分钟回顾完美世界城市挑战赛
2019/01/24 DOTA
Python创建日历实例
2014/08/21 Python
Python中atexit模块的基本使用示例
2015/07/08 Python
Python+tkinter使用40行代码实现计算器功能
2018/01/30 Python
使用Python开发SQLite代理服务器的方法
2018/12/07 Python
Python 抓取微信公众号账号信息的方法
2019/06/14 Python
python自动从arxiv下载paper的示例代码
2020/12/05 Python
NBA欧洲商店(法国):NBA Europe Store FR
2016/10/19 全球购物
俄罗斯香水在线商店:AromaCode
2019/12/04 全球购物
一道输出判断型Java面试题
2014/10/01 面试题
英文版餐饮业求职信
2013/10/18 职场文书
自动化专业毕业生自荐信
2013/11/01 职场文书
大四本科生的自我评价
2013/12/30 职场文书
学校安全工作制度
2014/01/19 职场文书
安全施工责任书
2014/08/25 职场文书
学校联谊协议书
2014/09/16 职场文书
2014年实习班主任工作总结
2014/11/08 职场文书
幼儿园大班个人总结
2015/02/28 职场文书
2015年端午节活动方案
2015/05/05 职场文书
入党宣誓大会后的感想
2015/08/10 职场文书
教你如何使用Python下载B站视频的详细教程
2021/04/29 Python
Python实战之疫苗研发情况可视化
2021/05/18 Python
SQL中的三种去重方法小结
2021/11/01 SQL Server
Spring中bean集合注入的方法详解
2022/07/07 Java/Android