C++如何实现简单的字符串异或加解密（带动态密钥）-C++-PHP中文网

直接用 std::string 异或会出错，因为异或结果可能含 '\0'，导致被误作c字符串而截断；应使用 data()+length() 操作字节，密钥需循环展开且可复现，加解密可用同一函数实现。

c++如何实现简单的字符串异或加解密（带动态密钥）

为什么直接用 `std::string` 异或会出错？

很多人一上来就写 for (auto& c : s) c ^= key;，结果发现加密后字符串变短、乱码、甚至崩溃。根本原因是：异或结果可能为 \0（ASCII 0），而 C++ 的 std::string 虽然允许包含 \0，但若后续被误当作 C 风格字符串（比如传给 printf 或某些旧接口），就会在第一个 \0 处截断。

务必用 std::string::data() + length() 操作原始字节，别依赖 c_str()
密钥不能是单个 char —— 否则所有字符用同一值异或，等同于凯撒密码，毫无安全性
动态密钥必须可复现：加解密时密钥序列必须完全一致，否则无法还原

怎么生成可复现的动态密钥流？

“动态”不等于随机，而是指每个字符用不同密钥字节异或。最常用且安全的方式是用密钥字符串循环展开，长度对齐明文：

密钥串如 "abc" 对明文 "hello"（5 字节），生成密钥流：'a','b','c','a','b'
用 key[i % key.length()] 实现循环，简单高效，无状态依赖
避免用 std::rand() 或时间戳做密钥流——加解密环境时间不同步或种子不一致就彻底失败
如果需要更高强度，可用 std::hash<:string>{}(salt + key)</:string> 生成初始向量，再配合简单 PRNG，但多数场景没必要

加解密函数怎么写才不出 bug？

加解密本质是同一个操作：异或两次等于原值。所以一个函数就能搞定，关键在参数和边界处理：

C函数速查手册（CHM版）

下载

std::string xor_crypt(const std::string& data, const std::string& key) {
    if (key.empty()) return data; // 防止除零
    std::string out = data;
    for (size_t i = 0; i