首頁 後端開發 php教程 分享 2個比較經典的PHP加密解密函數

分享 2個比較經典的PHP加密解密函數

Jul 25, 2016 am 08:43 AM

複製程式碼

這篇文章主要介紹了2個比較經典的PHP加密解密函數分享,一個是Discuz!的authcode加密函數(帶詳細分解),一個是encrypt()函數,都比較經典,需要的朋友可以參考下

專案中有時我們需要使用PHP將特定的資訊進行加密,也就是透過加密演算法產生一個加密字串,這個加密後的字串可以透過解密演算法進行解密,以便於程式對解密後的資訊進行處理。
最常見的應用程式在使用者登入以及一些API資料交換的場景。

作者收錄了一些比較經典的PHP加密解密函數程式碼,分享給大家。加密解密原理一般都是透過一定的加密解密演算法,將金鑰加入演算法中,最後得到加密解密結果。
1、非常給力的authcode加密函數,Discuz!經典程式碼(帶詳解):
  1. function authcode($string, $operation = 'DECODE', $ key = '', $expiry = 0) {
  2. // 動態密匙長度,相同的明文會產生不同密文就是依賴動態密匙
  3. $ckey_length = 4;
  4. // 密匙
  5. $key = md5($key ? $key : $GLOBALS['discuz_auth_key']);
  6. // 密匙a會參與加解密
  7. $keya = md5(substr($key, 0, 16));
  8. // 密匙b會用來做資料完整性驗證
  9. $keyb = md5(substr($key, 16, 16));
  10. // 密匙c用於變化產生的密文
  11. $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length):
  12. substr(md5(microtime()), -$ckey_length)) : '';
  13. // 參與運算的密匙
  14. $cryptkey = $keya.md5($keya.$keyc);
  15. $key_length = strlen($cryptkey);
  16. // 明文,前10位用來保存時間戳,解密時驗證資料有效性,10到26位元用來保存$keyb(密匙b),
  17. //解密時會通過這個密匙驗證資料完整性
  18. // 如果是解碼的話,會從第$ckey_length位元開始,因為密文前$ckey_length位元保存動態密匙,以確保解密正確
  19. $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) :
  20. sprintf(' 0d', $expiry ? $expiry time() : 0).substr( md5($string.$keyb), 0, 16).$string;
  21. $string_length = strlen($string);
  22. $result = '';
  23. $box = range(0, 255);
  24. $rndkey = array();
  25. // 產生密匙簿
  26. for($i = 0; $i
  27. $rndkey[$i] = ord($cryptkey[$i % $key_length]);
  28. }
  29. // 用固定的演算法,打亂密匙簿,增加隨機性,好像很複雜,實際上對並不會增加密文的強度
  30. for($j = $i = 0; $i
  31. $j = ($j $box[$i] $rndkey[$i]) % 256;
  32. $tmp = $box[$i];
  33. $box[$i] = $box[$j];
  34. $box[$j] = $tmp;
  35. }
  36. // 核心加上解密部分
  37. for($a = $j = $i = 0; $i
  38. $a = ($a 1) % 256;
  39. $j = ($j $box[$a]) % 256;
  40. $tmp = $box[$a];
  41. $box[$a] = $box[$j];
  42. $box[$j] = $tmp;
  43. // 從密匙簿得出密匙進行異或,再轉成字符
  44. $result .= chr(ord($string[$i]) ^ ($box[($box[$a] $box[$j]) % 256]));
  45. }
  46. if($operation == 'DECODE') {
  47. // 驗證資料有效性,請看未加密明文的格式
  48. if((substr($result , 0, 10) == 0 || substr($result, 0, 10) - time() > 0) &&
  49. substr($result, 10, 16) == substr(md5(substr( $result, 26).$keyb), 0, 16)) {
  50. return substr($result, 26);
  51. } else {
  52. return '';
  53. }
  54. } else {
  55. // 把動態密匙保存在密文裡,這也是為什麼同樣的明文,生產不同密文後能解密的原因
  56. // 因為加密後的密文可能是一些特殊字符,複製過程可能會丟失,所以用base64編碼
  57. return $keyc.str_replace('=', '', base64_encode ($result));
  58. }
}
複製程式碼

函數authcode($string, $operation, $key, $expiry)中的$string:字串,明文或密文;$operation:DECODE表示解密,其它表示加密;$key:密匙;$expiry :密文有效期限。

用法:
  1. $str = 'abcdef';
  2. $key = 'www.helloweba.com';
  3. echo authcode($str,'ENCODE'elloweba.com';
  4. echo authcode($str,'ENCODE'elloweba.com';
  5. echo authcode($str,'ENCODE'elloweba.com';
echo authcode($str,'ENCODE'elloweba.com';
echo authcode($str,'ENCODE'elloweba.com'; echo authcode($str,'ENCODE'elloweba.com'; echo authcode($str,'ENCODE'elloweba.com';
echo authcode($str,'ENCODE’ ,$key,0); //加密
$str = '56f4yER1DI2WTzWMqsfPpS9hwyoJnFP2MpC8SOhRrxO7BOk'; echo authcode($str,'DECODE',$key,00); >複製程式碼
    2、加解密函數encrypt():
  1. function encrypt($string,$operation,$key=''){
  2. $key=md5($key);
  3. $key_length=strlen($key);
  4. $string=$operation=='D'?base64_decode($string ):substr(md5($string.$key),0,8).$string;
  5. $string_length=strlen($string);
  6. $rndkey=$box=array( );
  7. $result='';
  8. for($i=0;$i
  9. $rndkey[$i]= ord($key[$i%$key_length]);
  10. $box[$i]=$i;
  11. }
  12. for($j=$i= 0;$i
  13. $j=($j $box[$i] $rndkey[$i])%6;
  14. $tmp=$box [$i];
  15. $box[$i]=$box[$j];
  16. $box[$j]=$tmp;
  17. }
  18. for($a=$j=$i=0;$i
  19. $a=($a 1)%6;
  20. $j=($j $box[$a])%6;
  21. $tmp=$box[$a];
  22. $box[$a]=$box[$j ];
  23. $box[$j]=$tmp;
  24. $result.=chr(ord($string[$i])^($box[($box[$a ] $box[$j])%6]));
  25. }
  26. if($operation=='D'){
  27. if(substr($result ,0,8)==substr(md5(substr($result,8).$key),0,8)){
  28. return substr($result,8);
  29. }else{
  30. return'';
  31. }
  32. }else{
  33. return str_replace('=','',base64_encode($result) );
}
} ?>


複製程式碼
    函數encrypt($string,$operation,$key)中$string:需要加密解密的字串;$operation:判斷是加密還是解密,E表示加密,D表示解密;$key:密匙。
  1. 用法:
  2. $str = 'abc';
$key = 'www.helloweba.com';
$token = encrypt($str, ' E', $key); echo '加密:'.encrypt($str, 'E', $key); echo '解密:'.encrypt($str, 'D', $key) ;

加密解密, PHP


本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

在PHP API中說明JSON Web令牌(JWT)及其用例。 在PHP API中說明JSON Web令牌(JWT)及其用例。 Apr 05, 2025 am 12:04 AM

JWT是一種基於JSON的開放標準,用於在各方之間安全地傳輸信息,主要用於身份驗證和信息交換。 1.JWT由Header、Payload和Signature三部分組成。 2.JWT的工作原理包括生成JWT、驗證JWT和解析Payload三個步驟。 3.在PHP中使用JWT進行身份驗證時,可以生成和驗證JWT,並在高級用法中包含用戶角色和權限信息。 4.常見錯誤包括簽名驗證失敗、令牌過期和Payload過大,調試技巧包括使用調試工具和日誌記錄。 5.性能優化和最佳實踐包括使用合適的簽名算法、合理設置有效期、

會話如何劫持工作,如何在PHP中減輕它? 會話如何劫持工作,如何在PHP中減輕它? Apr 06, 2025 am 12:02 AM

會話劫持可以通過以下步驟實現:1.獲取會話ID,2.使用會話ID,3.保持會話活躍。在PHP中防範會話劫持的方法包括:1.使用session_regenerate_id()函數重新生成會話ID,2.通過數據庫存儲會話數據,3.確保所有會話數據通過HTTPS傳輸。

描述紮實的原則及其如何應用於PHP的開發。 描述紮實的原則及其如何應用於PHP的開發。 Apr 03, 2025 am 12:04 AM

SOLID原則在PHP開發中的應用包括:1.單一職責原則(SRP):每個類只負責一個功能。 2.開閉原則(OCP):通過擴展而非修改實現變化。 3.里氏替換原則(LSP):子類可替換基類而不影響程序正確性。 4.接口隔離原則(ISP):使用細粒度接口避免依賴不使用的方法。 5.依賴倒置原則(DIP):高低層次模塊都依賴於抽象,通過依賴注入實現。

在PHPStorm中如何進行CLI模式的調試? 在PHPStorm中如何進行CLI模式的調試? Apr 01, 2025 pm 02:57 PM

在PHPStorm中如何進行CLI模式的調試?在使用PHPStorm進行開發時,有時我們需要在命令行界面(CLI)模式下調試PHP�...

框架安全功能:防止漏洞。 框架安全功能:防止漏洞。 Mar 28, 2025 pm 05:11 PM

文章討論了框架中的基本安全功能,以防止漏洞,包括輸入驗證,身份驗證和常規更新。

PHP 8.1中的枚舉(枚舉)是什麼? PHP 8.1中的枚舉(枚舉)是什麼? Apr 03, 2025 am 12:05 AM

PHP8.1中的枚舉功能通過定義命名常量增強了代碼的清晰度和類型安全性。 1)枚舉可以是整數、字符串或對象,提高了代碼可讀性和類型安全性。 2)枚舉基於類,支持面向對象特性,如遍歷和反射。 3)枚舉可用於比較和賦值,確保類型安全。 4)枚舉支持添加方法,實現複雜邏輯。 5)嚴格類型檢查和錯誤處理可避免常見錯誤。 6)枚舉減少魔法值,提升可維護性,但需注意性能優化。

如何在系統重啟後自動設置unixsocket的權限? 如何在系統重啟後自動設置unixsocket的權限? Mar 31, 2025 pm 11:54 PM

如何在系統重啟後自動設置unixsocket的權限每次系統重啟後,我們都需要執行以下命令來修改unixsocket的權限:sudo...

See all articles