一个很好用的 PHP 加密解密模块

warlee 35.4K 40

这个模块是从可道云的代码中找到的,试了一下,非常好用!可用于对数据请求进行加密验证等。

通俗点说,用它来进行加密,同一个字符串,每次进行加密,得出的结果都是不一样的,大大加强了数据安全性。同时还可设定加密后数据的有效期,简直牛掰了

食用方法

将下面的模块代码保存为 Mcrypt.class.php,然后在你需要用到的地方通过 require 的方式引入:

PHP
  1. require('Mcrypt.class.php');
复制 文本 高亮

加密一个数据的方法:

PHP
  1. echo Mcrypt::encode('要加密的内容','密匙');
复制 文本 高亮

解密数据的方法:

PHP
  1. echo Mcrypt::decode('密文','加密时的密匙');
复制 文本 高亮

模块完整代码

PHP
  1. <?php
  2.  
  3. /*
  4. * @link http://kodcloud.com/
  5. * @author warlee | e-mail:kodcloud@qq.com
  6. * @copyright warlee 2014.(Shanghai)Co.,Ltd
  7. * @license http://kodcloud.com/tools/licenses/license.txt
  8. *------
  9. * 字符串加解密类;
  10. * 一次一密;且定时解密有效
  11. * 可用于加密&动态key生成
  12. * demo:
  13. * 加密:echo Mcrypt::encode('abc','123');
  14. * 解密:echo Mcrypt::decode('9f843I0crjv5y0dWE_-uwzL_mZRyRb1ynjGK4I_IACQ','123');
  15. */
  16.  
  17. class Mcrypt{
  18. private static $default_key = 'a!takA:dlmcldEv,e';
  19. /**
  20. * 字符加密,一次一密,可定时解密有效
  21. *
  22. * @param string $string 原文
  23. * @param string $key 密钥
  24. * @param int $expiry 密文有效期,单位s,0 为永久有效
  25. * @return string 加密后的内容
  26. */
  27. public static function encode($string,$key = '', $expiry = 0){
  28. $ckeyLength = 4;
  29. $key = md5($key ? $key : self::$default_key); //解密密匙
  30. $keya = md5(substr($key, 0, 16)); //做数据完整性验证
  31. $keyb = md5(substr($key, 16, 16)); //用于变化生成的密文 (初始化向量IV)
  32. $keyc = substr(md5(microtime()), - $ckeyLength);
  33. $cryptkey = $keya . md5($keya . $keyc);
  34. $keyLength = strlen($cryptkey);
  35. $string = sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string . $keyb), 0, 16) . $string;
  36. $stringLength = strlen($string);
  37.  
  38. $rndkey = array();
  39. for($i = 0; $i <= 255; $i++) {
  40. $rndkey[$i] = ord($cryptkey[$i % $keyLength]);
  41. }
  42.  
  43. $box = range(0, 255);
  44. // 打乱密匙簿,增加随机性
  45. for($j = $i = 0; $i < 256; $i++) {
  46. $j = ($j + $box[$i] + $rndkey[$i]) % 256;
  47. $tmp = $box[$i];
  48. $box[$i] = $box[$j];
  49. $box[$j] = $tmp;
  50. }
  51. // 加解密,从密匙簿得出密匙进行异或,再转成字符
  52. $result = '';
  53. for($a = $j = $i = 0; $i < $stringLength; $i++) {
  54. $a = ($a + 1) % 256;
  55. $j = ($j + $box[$a]) % 256;
  56. $tmp = $box[$a];
  57. $box[$a] = $box[$j];
  58. $box[$j] = $tmp;
  59. $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
  60. }
  61. $result = $keyc . str_replace('=', '', base64_encode($result));
  62. $result = str_replace(array('+', '/', '='),array('-', '_', '.'), $result);
  63. return $result;
  64. }
  65.  
  66. /**
  67. * 字符解密,一次一密,可定时解密有效
  68. *
  69. * @param string $string 密文
  70. * @param string $key 解密密钥
  71. * @return string 解密后的内容
  72. */
  73. public static function decode($string,$key = '')
  74. {
  75. $string = str_replace(array('-', '_', '.'),array('+', '/', '='), $string);
  76. $ckeyLength = 4;
  77. $key = md5($key ? $key : self::$default_key); //解密密匙
  78. $keya = md5(substr($key, 0, 16)); //做数据完整性验证
  79. $keyb = md5(substr($key, 16, 16)); //用于变化生成的密文 (初始化向量IV)
  80. $keyc = substr($string, 0, $ckeyLength);
  81. $cryptkey = $keya . md5($keya . $keyc);
  82. $keyLength = strlen($cryptkey);
  83. $string = base64_decode(substr($string, $ckeyLength));
  84. $stringLength = strlen($string);
  85.  
  86. $rndkey = array();
  87. for($i = 0; $i <= 255; $i++) {
  88. $rndkey[$i] = ord($cryptkey[$i % $keyLength]);
  89. }
  90.  
  91. $box = range(0, 255);
  92. // 打乱密匙簿,增加随机性
  93. for($j = $i = 0; $i < 256; $i++) {
  94. $j = ($j + $box[$i] + $rndkey[$i]) % 256;
  95. $tmp = $box[$i];
  96. $box[$i] = $box[$j];
  97. $box[$j] = $tmp;
  98. }
  99. // 加解密,从密匙簿得出密匙进行异或,再转成字符
  100. $result = '';
  101. for($a = $j = $i = 0; $i < $stringLength; $i++) {
  102. $a = ($a + 1) % 256;
  103. $j = ($j + $box[$a]) % 256;
  104. $tmp = $box[$a];
  105. $box[$a] = $box[$j];
  106. $box[$j] = $tmp;
  107. $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
  108. }
  109. if ((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0)
  110. && substr($result, 10, 16) == substr(md5(substr($result, 26) . $keyb), 0, 16)
  111. ) {
  112. return substr($result, 26);
  113. } else {
  114. return '';
  115. }
  116. }
  117. }
复制 文本 高亮

注意事项

KodCloud(可道云) 使用 GPL v3 协议,使用时该模块时请遵守协议

发表评论 取消回复
表情 图片 链接 代码

  1. 轻云
    轻云 Lv 1

    忽然发现这玩意和authcode函数好像啊doge

  2. 小灵
    小灵 Lv 3

    加密完了的代码直接放在php里面吗?

    • 小灵
      小灵 Lv 3

      @小灵我的意思是,本来的php代码是

      Source Code
      1. <?php
      2. echo"hello world"
      3. ?>
      复制 文本 高亮

      我把echo"hello world"拿去加密
      5e01z2xyB7pB40RFGpz-I5_w1SczHpPOjxn0GC8Obc7WGnuGXyUCoNLcSViULg这个是结果
      我可以直接引用吗?

      Source Code
      1. <?php
      2. 5e01z2xyB7pB40RFGpz-I5_w1SczHpPOjxn0GC8Obc7WGnuGXyUCoNLcSViULg
      3. ?>
      复制 文本 高亮
      • mengkun
        mengkun 站长

        @小灵这个是用于加密字符串的,不是加密 PHP 代码,当然不行

      • 小灵
        小灵 Lv 3

        @mengkun什么意思呢?类似于md5吗?

      • mengkun
        mengkun 站长

        @小灵差不多吧

  3. chengxuyuan1
    chengxuyuan1 Lv 1

    我04年的,10年不小心按了F12键,从此再也不玩4399了
    我的网站https://api.打码.xyz(破阿里云,一年800+)

    一个期中考试的时间+5RMB破解了KodExplorer(解密搞得我头大,好在写了个程序去弄)

    还有该死的更新!authCrypt就TM只给它更新地址的解密用...
    到处都是,会员函数还加密了,但没什么难度...
    以下略过9999字,省得律师来我家

    • mengkun
      mengkun 站长

      @chengxuyuan11、我很早就关注 KodCloud 这个项目了,作者一个人单枪匹马将一个产品做到现在这么优秀很不容易。
      2、KodCloud 的免费版对于个人或小型网站来说完全够用了。
      3、KodCloud 目前收费版的定价完全良心,值得去购买支持。
      4、如果你真的把它“破解”了,偷偷留着自用就好,建议不要传播。。
      (已将你的网址打码屏蔽,还请谅解

      • 啦啦啦
        啦啦啦 Lv 1

        @mengkun对我就拿着自用

  4. chengxuyuan1
    chengxuyuan1 Lv 1

    其实还有JS版的(static/js/lib/util.js)
    authCrypt.decode(authCrypt.encode('发的','5454545'),'5454545')

  5. 猕猴
    猕猴 Lv 1

    你大爷的还不更新啊?

    • mengkun
      mengkun 站长

      @猕猴你大爷正在忙着写论文,估计最快下下周恢复更新小纠结

      • Sena
        Sena Lv 1

        @mengkun莫名的笑了。。。。。

  6. 完美者
    完美者 Lv 5

    再不更新,让我去哪里水

  7. 盐湖凉开水
    盐湖凉开水 Lv 1

    您好,我是一名14岁的中学生,我喜欢编程,尤其是python和php,顺便带上我的作品:http://xsdict.shenchenglin.cn,个人主页:https://shenchenglin.cn。

  8. 完美者
    完美者 Lv 5

    拖更一周,罚款五毛

    • mengkun
      mengkun 站长

      @完美者呐,这是这个月的拖更费

  9. Chiahong
    Chiahong Lv 1

    如果沒有傳入密匙,使用 default_key 會發生 Fatal error 哦!
    像這樣 Mcrypt::encode('要加密的內容','');

    因為在 static 中是不能使用 this 的,用的是 self,這個好像很多人都不知道,
    所以行 18、30、78 可能要修改成:

    Source Code
    1. private static $default_key = 'a!takA:dlmcldEv,e';
    复制 文本 高亮
    Source Code
    1. $key = md5($key ? $key : self::$default_key);
    复制 文本 高亮
    • mengkun
      mengkun 站长

      @Chiahong這裏的確有問題,感謝指正!

  10. Ivan
    Ivan Lv 1

    博主,您好,关注您的博客很久了。第一次评论,,我是一名初二的学生,我想学习编程,应该先学习哪种语言?挖鼻

    • mengkun
      mengkun 站长

      @Ivan取决于你想学哪个平台。
      网页后台 > PHP 或 Java
      网页前端 > html + Css
      Android软件 > Java(Android studio)
      PC软件 > C++
      下位机与嵌入式 > C51、STM32……

      • Ivan
        Ivan Lv 1

        @mengkun前端有哪些入门的资料,推荐下

  11. 橙子VIP视频
    橙子VIP视频 Lv 1

    很不错的加解密模块,值得一试

  12. 杨小杰博客
    杨小杰博客 Lv 1

    很强,我自己也写过几个非常简单的加密,用的是时间戳和对称式加解密,有时间就封装分享

  13. 龙笑天
    龙笑天 Lv 3

    偷揉微博图床没了~~

  14. 完美者
    完美者 Lv 5

    有贴必水

  15. 现实君
    现实君 Lv 3

    厉害了..不知道能不能把我的保险箱加密一下...

  16. 燎原
    燎原 Lv 2

    行吧,。。。。。。虽然有水的嫌疑,不过很实用

  17. iChen
    iChen Lv 1

    突然发现更新

    • mengkun
      mengkun 站长

      @iChen厉害,发了这么久的博客,你是有史以来回复最快的一个(这篇刚发出来不到两分钟