Question

我正在用PHP比较两个字符串。我确信字符串是相同的，因为我已将它们回显到网页上，但比较总是返回"bad"。

之前比较的一个字符串以前是通过AES-256加密的，并通过cookie存储。

Cookie值： _uid = YJUZI3Kzi+YrmKay9H2+k0Bl+374u5JLeYF7BSLiNfo=:mjsAHC8qJX5UpF0p8gpuNKczieZObzbGlRszGjiDQX4=

加密功能：

<?php
// AES 256
function aes($a,$b,$c) {
    switch($a){
        case 1:
            $d="awkwardp_general";$e="xjoiw4rifo5jw4";
            $f=mysqli_connect("localhost",$d,$e,"awkwardp_main") or die(mysqli_error($f));
            $g=mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128,MCRYPT_MODE_CBC);
            $h=mcrypt_create_iv($g,MCRYPT_DEV_URANDOM);
            $i="Value";
            $j="Keys";
            $k=array();
            $l=0;
            $m="SELECT ".$i." FROM `".$j."`";
            $n=mysqli_query($f,$m) or die(mysqli_error($f));
            while($o=mysqli_fetch_array($n)){
               $k[$l]=$o[$l];
               $l++;
            }
            $p=strlen($k[$b]);
            $q=mcrypt_encrypt(MCRYPT_RIJNDAEL_128,$k[$b],$c,MCRYPT_MODE_CBC,$h);
            $q=base64_encode($h.$q);
            return $q;
            break;
        case 2:
            $d="awkwardp_general";$e="xjoiw4rifo5jw4";
            $f=mysqli_connect("localhost",$d,$e,"awkwardp_main") or die(mysqli_error($f));
            $g=mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128,MCRYPT_MODE_CBC);
            $i="Value";
            $j="Keys";
            $k=array();
            $l=0;
            $m="SELECT ".$i." FROM `".$j."`";
            $n=mysqli_query($f,$m) or die(mysqli_error($f));
            while($o=mysqli_fetch_array($n)){
                $k[$l]=$o[$l];$l++;
            }
            $p=strlen($k[$b]);
            $q=base64_decode($c);
            $r=substr($q,0,$g);
            $s=substr($q,$g);
            $t=mcrypt_decrypt(MCRYPT_RIJNDAEL_128,$k[$b],$s,MCRYPT_MODE_CBC,$r);

            return $t;
            break;
        default:

    }
}
?>

比较脚本：

<?php
$Value = explode(":",$_COOKIE['_uid']);
$_SERVER['REMOTE_ADDR'] == aes(2,1,$Value[0])
    ? printf("good")
    : printf("bad");
?>

有人可以告诉我这是什么问题吗？

Answer 1

你的问题可能是因为一些隐藏的空间。要删除它们，只需使用trim()，例如

$_SERVER['REMOTE_ADDR'] == trim(aes(2,1, trim($Value[0])))
                         //^^^^          ^^^^ See here

两个相等的字符串不相等

1 个答案: