数据加密解密
随着PHP版本升级,一些函数已经废弃,例如加密和解密函数,在PHP7.1之前,通过mcrypt_decrypt()和mcrypt_encrypt()实现解密和加密,在PHP7.1之后通过openssl_decrypt()和openssl_encrypt()实现解密和加密。在此,通过封装类,将两种实现的方式实现
两种方式的加密解密步骤:
解密时返回原始数据(数组—->加密—->加密串—->解密—->原始数组 || JSON字符串—->加密—->加密串—->解密—->原始JSON字符串 || 字符串—->加密—->加密串—->解密—->原始字符串)
PHP7.1以下使用
类方法
该类中需要注意的是密钥: 算法所对应的 key 长度:AES-128, 192 and 256 的加密 key 的长度分别为 16, 24 和 32 位
<?php namespace aes; class AesT { private $_bit = MCRYPT_RIJNDAEL_256; private $_type = MCRYPT_MODE_CBC; private $_key = 'ThisIsYourAesKey'; // 密钥 必须16位 24位 32位 private $_use_base64 = true; private $_iv_size = null; private $_iv = null; /** * @param string $_key 密钥 * @param int $_bit 默认使用128字节 支持256、192、128 * @param string $_type 加密解密方式 默认为ecb 支持cfb、cbc、nofb、ofb、stream、ecb * @param boolean $_use_base64 默认使用base64二次加密 */ public function __construct($_key = '', $_bit = 128, $_type = 'ecb', $_use_base64 = true) { // 加密字节 if (192 === $_bit) { $this->_bit = MCRYPT_RIJNDAEL_192; } elseif (128 === $_bit) { $this->_bit = MCRYPT_RIJNDAEL_128; } else { $this->_bit = MCRYPT_RIJNDAEL_256; } // 加密方法 if ('cfb' === $_type) { $this->_type = MCRYPT_MODE_CFB; } elseif ('cbc' === $_type) { $this->_type = MCRYPT_MODE_CBC; } elseif ('nofb' === $_type) { $this->_type = MCRYPT_MODE_NOFB; } elseif ('ofb' === $_type) { $this->_type = MCRYPT_MODE_OFB; } elseif ('stream' === $_type) { $this->_type = MCRYPT_MODE_STREAM; } else { $this->_type = MCRYPT_MODE_ECB; } // 密钥 if (!empty($_key)) { $this->_key = $_key; } // 是否使用base64 $this->_use_base64 = $_use_base64; $this->_iv_size = mcrypt_get_iv_size($this->_bit, $this->_type); $this->_iv = mcrypt_create_iv($this->_iv_size, MCRYPT_RAND); } /** * 加密 * @param string $string 待加密字符串 * @return string */ public function encode($string) { // if (MCRYPT_MODE_ECB === $this->_type) { $encodeString = mcrypt_encrypt($this->_bit, $this->_key, json_encode($string), $this->_type); } else { $encodeString = mcrypt_encrypt($this->_bit, $this->_key, json_encode($string), $this->_type, $this->_iv); } if ($this->_use_base64) { $encodeString = base64_encode($encodeString); } return $encodeString; } /** * 解密 * @param string $string 待解密字符串 * @return string */ public function decode($string) { if ($this->_use_base64) { $string = base64_decode($string); } if (MCRYPT_MODE_ECB === $this->_type) { $decodeString = mcrypt_decrypt($this->_bit, $this->_key, $string, $this->_type); } else { $decodeString = mcrypt_decrypt($this->_bit, $this->_key, $string, $this->_type, $this->_iv); } return $decodeString; } }
使用
<?php use aes\AesT; class Test{ public function index() { $data1 = ['status' => '1', 'info' => 'success', 'data' => [['id' => 1, 'name' => '大房间', '2' => '小房间']]]; //$data2 = '{"status":"1","info":"success","data":[{"id":1,"name":"\u5927\u623f\u95f4","2":"\u5c0f\u623f\u95f4"}]}'; //$data3 = 'PHP AES cbc模式 pkcs7 128加密解密'; $objT = new AesT(); $resT = $objT->encode($data1);//加密数据 var_dump($resT); var_dump($objT->decode($resT));//解密 } }
PHP7.1以上使用
类方法
AES-128-CBC, AES-192-CBC和AES-256-CBC 的加密 key 的长度分别为 16, 24 和 32 位
openssl_encrypt()的四个参数中,需要注意的是第四个参数:
0 : 自动对明文进行 padding, 返回的数据经过 base64 编码.
1 : OPENSSL_RAW_DATA, 自动对明文进行 padding, 但返回的结果未经过 base64 编码.
2 : OPENSSL_ZERO_PADDING, 自动对明文进行 0 填充, 返回的结果经过 base64 编码
<?php namespace aes; class Aes { public static $key = ''; public static $iv = ''; public static $method = ''; public function __construct() { //加密key self::$key = md5('AeSNJkBfhHmJqLzHL', true); //保证偏移量为16位 self::$iv = md5('HfgUdCliBjKjuRfa', true); //加密方式 # AES-128-CBC AES-192-CBC AES-256-CBC self::$method = 'AES-128-CBC'; } /** * @desc 加密 * @param $data * @return false|string */ public function aesEn($data) { return base64_encode(openssl_encrypt(json_encode($data), self::$method, self::$key, OPENSSL_RAW_DATA, self::$iv)); } /** * @desc 解密 * @param $data * @return false|string */ public function aesDe($data) { $tmpData = openssl_decrypt(base64_decode($data), self::$method, self::$key, OPENSSL_RAW_DATA, self::$iv); return is_null(json_decode($tmpData)) ? $tmpData : json_decode($tmpData, true); } }
使用
<?php use aes\Aes; class Test { public function aes() { $obj = new Aes(); $data = ['status' => '1', 'info' => 'success', 'data' => [['id' => 1, 'name' => '大房间', '2' => '小房间']]]; //$data = '{"status":"1","info":"success","data":[{"id":1,"name":"\u5927\u623f\u95f4","2":"\u5c0f\u623f\u95f4"}]}'; //$data = 'PHP AES cbc模式 pkcs7 128加密解密'; $res = $obj->aesEn($data);//加密数据 var_dump($res); var_dump($obj->aesDe($res));//解密 } }
使用该加密解密类时,如果将两个类整合到一个类中,需要通过PHP_VERSION获取当前PHP版本
Atas ialah kandungan terperinci 数据加密解密. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool
Gambar buka pakaian secara percuma

Clothoff.io
Penyingkiran pakaian AI

AI Hentai Generator
Menjana ai hentai secara percuma.

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas



Alipay Php ...

JWT adalah standard terbuka berdasarkan JSON, yang digunakan untuk menghantar maklumat secara selamat antara pihak, terutamanya untuk pengesahan identiti dan pertukaran maklumat. 1. JWT terdiri daripada tiga bahagian: header, muatan dan tandatangan. 2. Prinsip kerja JWT termasuk tiga langkah: menjana JWT, mengesahkan JWT dan muatan parsing. 3. Apabila menggunakan JWT untuk pengesahan di PHP, JWT boleh dijana dan disahkan, dan peranan pengguna dan maklumat kebenaran boleh dimasukkan dalam penggunaan lanjutan. 4. Kesilapan umum termasuk kegagalan pengesahan tandatangan, tamat tempoh, dan muatan besar. Kemahiran penyahpepijatan termasuk menggunakan alat debugging dan pembalakan. 5. Pengoptimuman prestasi dan amalan terbaik termasuk menggunakan algoritma tandatangan yang sesuai, menetapkan tempoh kesahihan dengan munasabah,

Artikel membincangkan pengikatan statik lewat (LSB) dalam PHP, yang diperkenalkan dalam Php 5.3, yang membolehkan resolusi runtime kaedah statik memerlukan lebih banyak warisan yang fleksibel. Isu: LSB vs polimorfisme tradisional; Aplikasi Praktikal LSB dan Potensi Perfo

Artikel membincangkan ciri -ciri keselamatan penting dalam rangka kerja untuk melindungi daripada kelemahan, termasuk pengesahan input, pengesahan, dan kemas kini tetap.

Menghantar data JSON menggunakan perpustakaan Curl PHP dalam pembangunan PHP, sering kali perlu berinteraksi dengan API luaran. Salah satu cara biasa ialah menggunakan perpustakaan curl untuk menghantar post ...

Artikel ini membincangkan menambah fungsi khusus kepada kerangka kerja, memberi tumpuan kepada pemahaman seni bina, mengenal pasti titik lanjutan, dan amalan terbaik untuk integrasi dan debugging.

Penerapan prinsip pepejal dalam pembangunan PHP termasuk: 1. Prinsip Tanggungjawab Tunggal (SRP): Setiap kelas bertanggungjawab untuk hanya satu fungsi. 2. Prinsip Terbuka dan Tutup (OCP): Perubahan dicapai melalui lanjutan dan bukannya pengubahsuaian. 3. Prinsip Penggantian Lisch (LSP): Subkelas boleh menggantikan kelas asas tanpa menjejaskan ketepatan program. 4. Prinsip Pengasingan Antara Muka (ISP): Gunakan antara muka halus untuk mengelakkan kebergantungan dan kaedah yang tidak digunakan. 5. Prinsip Inversi Ketergantungan (DIP): Modul peringkat tinggi dan rendah bergantung kepada abstraksi dan dilaksanakan melalui suntikan ketergantungan.

Sesi rampasan boleh dicapai melalui langkah -langkah berikut: 1. Dapatkan ID Sesi, 2. Gunakan ID Sesi, 3. Simpan sesi aktif. Kaedah untuk mengelakkan rampasan sesi dalam PHP termasuk: 1. Gunakan fungsi Sesi_Regenerate_ID () untuk menjana semula ID Sesi, 2. Data sesi stor melalui pangkalan data, 3.
