discuz 经典php加密解密函数 authcode 解析(2)
36. $tmp = $box[$i];
37. $box[$i] = $box[$j];
38. $box[$j] = $tmp;
39. }
40. // 核心加解密部分
41. for($a = $j = $i = 0; $i < $string_length; $i++) {
42. $a = ($a + 1) % 256;
43. $j = ($j + $box[$a]) % 256;
44. $tmp = $box[$a];
45. $box[$a] = $box[$j];
46. $box[$j] = $tmp;
47. // 从密匙簿得出密匙进行异或，再转成字符
48. $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
49. }
50. if($operation == 'DECODE') {
51. // substr($result, 0, 10) == 0 验证数据有效性
52. // substr($result, 0, 10) - time() > 0 验证数据有效性
53. // substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16) 验证数据完整性
54. // 验证数据有效性，请看未加密明文的格式
55. if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) &&
substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
56. return substr($result, 26);
57. } else {
58. return '';
59. }
60. } else {
61. // 把动态密匙保存在密文里，这也是为什么同样的明文，生产不同密文后能解密的原因
62. // 因为加密后的密文可能是一些特殊字符，复制过程可能会丢失，所以用base64编码
63. return $keyc.str_replace('=', '', base64_encode($result));
64. }
65. }
37. $box[$i] = $box[$j];
38. $box[$j] = $tmp;
39. }
40. // 核心加解密部分
41. for($a = $j = $i = 0; $i < $string_length; $i++) {
42. $a = ($a + 1) % 256;
43. $j = ($j + $box[$a]) % 256;
44. $tmp = $box[$a];
45. $box[$a] = $box[$j];
46. $box[$j] = $tmp;
47. // 从密匙簿得出密匙进行异或，再转成字符
48. $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
49. }
50. if($operation == 'DECODE') {
51. // substr($result, 0, 10) == 0 验证数据有效性
52. // substr($result, 0, 10) - time() > 0 验证数据有效性
53. // substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16) 验证数据完整性
54. // 验证数据有效性，请看未加密明文的格式
55. if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) &&
substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
56. return substr($result, 26);
57. } else {
58. return '';
59. }
60. } else {
61. // 把动态密匙保存在密文里，这也是为什么同样的明文，生产不同密文后能解密的原因
62. // 因为加密后的密文可能是一些特殊字符，复制过程可能会丢失，所以用base64编码
63. return $keyc.str_replace('=', '', base64_encode($result));
64. }
65. }
但是有点遗憾，这个函数所有权属于康盛创想，并不能自由使用的。
顶(0)
踩(0)
- 最新评论