Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: шифрование 3DES > cookie >дешифрование >облом
 
 автор: абонент   (16.03.2011 в 20:43)   письмо автору
 
 

Зашифровывается слово при помощи алгоритма 3DES и помещается в Cookie.
Затем расшифровывается.
Обнаружилось:
при ключе $key="jFgGhDsS" слово sasha не расшифровывается
в IE8,Opera 9.64,Firefox 3.6.15,Safari 4.0.5,Google Chrome 10.0.648.133
А слово sasha1 и sharman при этом ключе во всех этих браузерах расшифровывается.
Ясно,что сочетание $key="jFgGhDsS" и sasha не единственное.

Код:

first.php
$key="jFgGhDsS";
$pass="sasha1";
$encrypt=@mcrypt_ecb(MCRYPT_3DES,$key,$pass,MCRYPT_ENCRYPT);
setcookie("set",$encrypt);

second.php
$key="jFgGhDsS";
$decrypt=trim(@mcrypt_ecb(MCRYPT_3DES,$key,$_COOKIE['set'],MCRYPT_DECRYPT));
echo $decrypt;

Где моя ошибка ?

  Ответить  
 
 автор: cheops   (16.03.2011 в 21:12)   письмо автору
 
   для: абонент   (16.03.2011 в 20:43)
 

Дело в том, что на выходе mcrypt_ecb() получаются бинарные данные, их лучше перед помещением в cookie, которые ориентированы на текстовые данные, пропустить через функцию urlencode(), а при извлечении через функцию urldecode().

  Ответить  
 
 автор: абонент   (16.03.2011 в 22:10)   письмо автору
 
   для: cheops   (16.03.2011 в 21:12)
 

Спасибо за помощь.
Я проверил.

first
$key="jFgGhDsS";
$word="sasha";
$pass=urlencode($word);
$encrypt=@mcrypt_ecb(MCRYPT_3DES,$key,$pass,MCRYPT_ENCRYPT);
setcookie("set",$encrypt);
-----------------------------------------------------
second
$key="jFgGhDsS";
$decrypt=urldecode(trim(@mcrypt_ecb(MCRYPT_3DES,$key,$_COOKIE['set'],MCRYPT_DECRYPT)));
echo $decrypt;

Но,увы,результат тот же: sasha не дешифруется,а sasha1 и sharman дешифруются.

  Ответить  
 
 автор: cheops   (16.03.2011 в 22:18)   письмо автору
 
   для: абонент   (16.03.2011 в 22:10)
 

Шифровать нужно результат, а расшифровывать cookie, т.е. код должен выглядеть как-то так
first
$key="jFgGhDsS";
$word="sasha";
$encrypt=@mcrypt_ecb(MCRYPT_3DES,$key,$word,MCRYPT_ENCRYPT);
setcookie("set",urlencode($encrypt));
-----------------------------------------------------
second
$key="jFgGhDsS";
$decrypt=trim(@mcrypt_ecb(MCRYPT_3DES,$key,urldecode($_COOKIE['set']),MCRYPT_DECRYPT));
echo $decrypt;

PS Кстати вместо setcookie() лучше использовать $_COOKIE['set'] = urlencode($encrypt)

  Ответить  
 
 автор: абонент   (16.03.2011 в 22:25)   письмо автору
 
   для: cheops   (16.03.2011 в 22:18)
 

Спасибо,всё нормально.
Насчёт первого сообщения оказался туповат.
Ещё раз большое спасибо.

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования