我正在使用PHP mcrypt
来加密和解密Windows 7中平面文件的值。
如果我直接写入值而没有其他信息并将其解密出文件,则算法可以正常工作。如果我尝试将其编码为键/值对(password=xxxxxx
)并使用explode()
在“=”符号处解析该对,则解密函数会将其他内容放回原处。
我正在使用trim()
来切断任何空格(看起来它可能带有EOL字符),并尝试手动解析键和值。
似乎没有任何效果。有没有其他人看过这个问题,如果有的话,你是怎么过去的?
加密/解密代码:
function encrypt ($strToEncrypt) {
global $td, $iv, $key;
/* Intialize encryption */
mcrypt_generic_init($td, $key, $iv);
/* Encrypt data */
$encrypted = mcrypt_generic($td,$strToEncrypt);
echo "encrypted = " . $encrypted . "<BR>";
return $encrypted;
}
function decrypt($strToDecrypt) {
global $td, $iv, $key;
/* Initialize encryption */
mcrypt_generic_init($td, $key, $iv);
/* Decrypt data */
$decrypted = mdecrypt_generic($td, $strToDecrypt);
return $decrypted;
}
?>
文件操作代码:
include 'libEncryption.php';
$tempStr ="";
$tempStr2="";
try {
$nextPage = $_REQUEST["NEXTPAGE"];
switch ($nextPage)
{
case "ENCRYPT":
echo 'String to encrypt = ' . $_POST["txtSeedStr"] ."<BR>";
if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') {
$file = fopen("C:\\temp\\EncryptTest.txt", "wb") or exit("Unable to open file!");
} else {
$file = fopen("//home/prem03/EncryptTest.txt", "w") or exit("Unable to open file!");
}
fwrite($file, "username=web_app\npassword=");
$tempStr = encrypt($_POST["txtSeedStr"]);
fwrite($file, $tempStr, strlen($tempStr));
fwrite($file, "\n");
fwrite($file, "DBNAME=DEV11");
fclose($file);
break;
case "DECRYPT":
if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') {
$file = fopen("C:\\temp\\EncryptTest.txt", "rb") or exit("Unable to open file!");
} else {
$file = fopen("//home/prem03/EncryptTest.txt", "r") or exit("Unable to open file!");
}
if ($file) {
while (!feof($file)) {
$str1=fgets($file);
echo "str1 = " . $str1 . "<br>";
list($key,$value) = explode("=",$str1);
$var1=strlen(trim($value));
echo "key = ".$key.' value = '.trim($value) . ' ' . $var1 . "<br />";
if ($key == "password") {
$var2 = trim($value);
$tempStr2 = decrypt($var2);
echo 'tempStr2 = ' . $tempStr2 . "<BR>";
}
}
}
fclose($file);
break;
default:
break;
}
} catch (Exception $ex) {
echo $ex->getMessage();
}
?>
答案 0 :(得分:0)
我发现了错误 - 这是一个典型的新手错误。我在两个不同的上下文中使用了变量$ key - 一个在加密库文件中,这是我想要使用变量的地方,再次在文件操作代码中,我根据字符串改变了$ key的值爆炸。我要感谢NetBeans IDE和xdebug,以阐明我的逻辑缺陷。