Question

当我通过网址传递字符串时，我使用以下php脚本来加密字符串。

我的大部分代码都存储在我的encryption.php文件中。

encryption.php：

<?php class encryption{
    private $config;

    public function __construct( $options=array() ){
        $this->config=array_merge(
            array(
                'cipher'    =>  MCRYPT_RIJNDAEL_256,
                'mode'      =>  MCRYPT_MODE_ECB,
                'key'       =>  FALSE,
                'iv'        =>  FALSE,
                'size'      =>  FALSE,
                'base64'    =>  TRUE,
                'salt'      =>  FALSE
            ),
            $options
        );
    }
    private function getivs( $config=object ){
        $config->size=mcrypt_get_iv_size( $config->cipher, $config->mode );
        $config->iv=mcrypt_create_iv( $config->size, MCRYPT_RAND );
    }
    public function encrypt( $data=NULL ){
        $config=(object)$this->config;
        $this->getivs( $config );
        $data=trim( $data );
        $module = mcrypt_module_open( $config->cipher, '', $config->mode, '' );
        mcrypt_generic_init( $module, $config->key, $config->iv );

        $output = $config->base64 ? base64_encode( mcrypt_generic( $module, $data ) ) : mcrypt_generic( $module, $data );

        mcrypt_generic_deinit( $module );
        mcrypt_module_close( $module );
        return $output;
    }
    public function decrypt( $data=NULL ){
        $config=(object)$this->config;
        $this->getivs( $config );
        mb_detect_order( 'auto' );
        $encoding=mb_detect_encoding( $data );
        if( !$data or is_null( $data ) or empty( $data ) or !$encoding or $data=='' or base64_decode( $data )=='' ) return FALSE;

        $module = mcrypt_module_open( $config->cipher, '', $config->mode, '' );
        mcrypt_generic_init( $module, $config->key, $config->iv );

        $output = $config->base64 ? rtrim( mdecrypt_generic( $module, base64_decode( $data ) ),"\0" ) : rtrim( mdecrypt_generic( $module, $data ),"\0" );

        mcrypt_generic_deinit( $module );
        mcrypt_module_close( $module );
        return urldecode( $output );
    }
}//end class

?>

然后我调用我的函数并通过track_request.php文件中的url将我的字符串作为加密字符串传递：

require_once 'dependables/encryption.php';
        $string = 'NS' . substr( md5(rand()), 0, 7);
        $enc=new encryption( array( 'key'=>'PlowFish' ) );
        $encrypted_string = $enc->encrypt( $string );


        echo '<a href="ns_application.php?ns_request='.$encrypted_string.'">Click</a>

最后，我检索加密的字符串并在我的ns_application.php页面上再次解密：

require_once 'dependables/encryption.php';
$reference = isset($_GET['ns_request']) ? $_GET['ns_request'] : null;
$enc=new encryption( array( 'key'=>'PlowFish' ) );

$decrypted_string=$enc->decrypt( $reference ); ?>


<?php echo $decrypted_string; ?>

问题是这个脚本在10次中工作了5次，我最终会得到一个解密的字符串，其内容看起来像'NS1H57347'或'NS197G347'等等。

然而，其他5次它将失败并且它根本不会解密所以我最终得到一个非常长的加密字符串，如：'FJQRU248T \£90 =} \ 31232HGfd *，^ ='

请有人告诉我我哪里出错了吗？感谢

通过网址加密字符串并在下一页上检索？

0 个答案: