|
|
|
| Зашифровывается слово при помощи алгоритма 3DES и помещается в Cookie.
Затем расшифровывается.
Обнаружилось:
при ключе $key="jFgGhDsS" слово sasha не расшифровывается
в IE8,Opera 9.64,Firefox 3.6.15,Safari 4.0.5,Google Chrome 10.0.648.133
А слово sasha1 и sharman при этом ключе во всех этих браузерах расшифровывается.
Ясно,что сочетание $key="jFgGhDsS" и sasha не единственное.
Код:
first.php
$key="jFgGhDsS";
$pass="sasha1";
$encrypt=@mcrypt_ecb(MCRYPT_3DES,$key,$pass,MCRYPT_ENCRYPT);
setcookie("set",$encrypt);
second.php
$key="jFgGhDsS";
$decrypt=trim(@mcrypt_ecb(MCRYPT_3DES,$key,$_COOKIE['set'],MCRYPT_DECRYPT));
echo $decrypt;
Где моя ошибка ? | |
|
|
|
|
|
|
|
для: абонент
(16.03.2011 в 20:43)
| | Дело в том, что на выходе mcrypt_ecb() получаются бинарные данные, их лучше перед помещением в cookie, которые ориентированы на текстовые данные, пропустить через функцию urlencode(), а при извлечении через функцию urldecode(). | |
|
|
|
|
|
|
|
для: cheops
(16.03.2011 в 21:12)
| | Спасибо за помощь.
Я проверил.
first
$key="jFgGhDsS";
$word="sasha";
$pass=urlencode($word);
$encrypt=@mcrypt_ecb(MCRYPT_3DES,$key,$pass,MCRYPT_ENCRYPT);
setcookie("set",$encrypt);
-----------------------------------------------------
second
$key="jFgGhDsS";
$decrypt=urldecode(trim(@mcrypt_ecb(MCRYPT_3DES,$key,$_COOKIE['set'],MCRYPT_DECRYPT)));
echo $decrypt;
Но,увы,результат тот же: sasha не дешифруется,а sasha1 и sharman дешифруются. | |
|
|
|
|
|
|
|
для: абонент
(16.03.2011 в 22:10)
| | Шифровать нужно результат, а расшифровывать cookie, т.е. код должен выглядеть как-то так
first
$key="jFgGhDsS";
$word="sasha";
$encrypt=@mcrypt_ecb(MCRYPT_3DES,$key,$word,MCRYPT_ENCRYPT);
setcookie("set",urlencode($encrypt));
-----------------------------------------------------
second
$key="jFgGhDsS";
$decrypt=trim(@mcrypt_ecb(MCRYPT_3DES,$key,urldecode($_COOKIE['set']),MCRYPT_DECRYPT));
echo $decrypt;
PS Кстати вместо setcookie() лучше использовать $_COOKIE['set'] = urlencode($encrypt) | |
|
|
|
|
|
|
|
для: cheops
(16.03.2011 в 22:18)
| | Спасибо,всё нормально.
Насчёт первого сообщения оказался туповат.
Ещё раз большое спасибо. | |
|
|
|