mcrypt_decrypt() を使用して PHP で JavaScript の AES 暗号化を復号化する方法
mcrypt_decrypt() を使用した PHP での JavaScript での AES 暗号化の復号化
CryptoJS を使用して JavaScript でユーザー パスワードを暗号化し、PHP の mcrypt_decrypt() 関数を使用してそれらを復号化しようとすると、不一致が発生します生じる可能性があります。これは主に、mcrypt_decrypt() が暗号化/復号化にキーのみを使用するのに対し、CryptoJS はキーと IV の両方を取得するためにパスワードを使用するためです。この問題に対処するには、PHP で同じ方法でキーと IV を取得する必要があります。
evpKDF によるキーと IV の導出
次の PHP 関数 evpKDF を使用して、パスワードとソルトからキーと IV を導出します:
<code class="php">function evpKDF($password, $salt, $keySize = 8, $ivSize = 4, $iterations = 1, $hashAlgorithm = "md5") { // ... (Code omitted for brevity) ... }</code>
ソルトと暗号文を使用した復号化
キーと IV が導出されたら、暗号化された暗号文は mcrypt_decrypt() を使用して復号化できます。 :
<code class="php">$keyAndIV = evpKDF("Secret Passphrase", hex2bin($saltHex)); $decryptPassword = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $keyAndIV["key"], hex2bin($cipherTextHex), MCRYPT_MODE_CBC, $keyAndIV["iv"]);</code>
OpenSSL 形式の暗号文による復号化
暗号化された暗号文が「Salted__」プレフィックスが付いた独自の OpenSSL 形式を使用してフォーマットされている場合は、次の関数を使用して復号化できます。
<code class="php">function decrypt($ciphertext, $password) { // ... (Code omitted for brevity) ... }</code>
結論
CryptoJS と同じ方法でキーと IV を導出し、適切な復号化メソッドを使用することで、mcrypt_decrypt() を使用して PHP の JavaScript から暗号化されたパスワードを効果的に復号化できます。
以上がmcrypt_decrypt() を使用して PHP で JavaScript の AES 暗号化を復号化する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









PHPクライアントURL(CURL)拡張機能は、開発者にとって強力なツールであり、リモートサーバーやREST APIとのシームレスな対話を可能にします。尊敬されるマルチプロトコルファイル転送ライブラリであるLibcurlを活用することにより、PHP Curlは効率的なexecuを促進します

顧客の最も差し迫った問題にリアルタイムでインスタントソリューションを提供したいですか? ライブチャットを使用すると、顧客とのリアルタイムな会話を行い、すぐに問題を解決できます。それはあなたがあなたのカスタムにより速いサービスを提供することを可能にします

記事では、PHP 5.3で導入されたPHPの後期静的結合(LSB)について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ

JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。

この記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。

PHP開発でPHPのCurlライブラリを使用してJSONデータを送信すると、外部APIと対話する必要があることがよくあります。一般的な方法の1つは、Curlライブラリを使用して投稿を送信することです。
