PHP 暗号化および復号化処理クラス -- 参考: Discuz フォーラムのパスポート_PHP チュートリアル
<?php
02 |
/*=========================================================== |
03 |
= 版权协议: |
04 |
= GPL (The GNU GENERAL PUBLIC LICENSE Version 2, June 1991) |
05 |
=------------------------------------------------------------ |
06 |
= 文件名称:cls.sys_crypt.php |
07 |
= 摘 要:php加密解密处理类 |
08 |
= 版 本:1.0 |
09 |
= 参 考:Discuz论坛的passport相关函数 |
10 |
=------------------------------------------------------------ |
11 |
= Script Written By PHPWMS项目组 |
12 |
= 最后更新:xinge |
13 |
= 最后日期:2007-12-09 |
14 |
============================================================*/ |
15 |
|
16 |
class SysCrypt {
|
17 |
|
18 |
private $crypt_key ;
|
19 |
|
20 |
// 构造函数 |
21 |
public function __construct( $crypt_key ) {
|
22 |
$this -> crypt_key = $crypt_key ;
|
23 |
} |
24 |
|
25 |
public function php_encrypt( $txt ) {
|
26 |
srand((double)microtime() * 1000000);
|
27 |
$encrypt_key = md5(rand(0,32000));
|
28 |
$ctr = 0;
|
29 |
$tmp = '' ;
|
30 |
for ( $i = 0; $i <code class="php functions">strlen ( $txt ); $i ++) {
|
31 |
$ctr = $ctr == <code class="php functions">strlen( $encrypt_key ) ? 0 : $ctr ;
|
32 |
$tmp .= $encrypt_key [ $ctr ].( $txt [ $i ]^ $encrypt_key [ $ctr ++]);
|
33 |
}
|
34 |
return base64_encode (self::__key( $tmp , $this -> crypt_key));
|
35 |
} |
36 |
|
37 |
public function php_decrypt( $txt ) {
|
38 |
$txt = self::__key( base64_decode ( $txt ), $this -> crypt_key);
|
39 |
$tmp = '' ;
|
40 |
for ( $i = 0; $i <code class="php functions">strlen ( $txt ); $i ++) {
|
41 |
$md5 = $txt [ $i ];
|
42 |
$tmp .= $txt [++ $i ] ^ $md5 ;
|
43 |
}
|
44 |
return $tmp ;
|
45 |
} |
46 |
|
47 |
private function __key( $txt , $encrypt_key ) {
|
48 |
$encrypt_key = md5( $encrypt_key );
|
49 |
$ctr = 0;
|
50 |
$tmp = '' ;
|
51 |
for ( $i = 0; $i <code class="php functions">strlen ( $txt ); $i ++) {
|
52 |
$ctr = $ctr == <code class="php functions">strlen( $encrypt_key ) ? 0 : $ctr ;
|
53 |
$tmp .= $txt [ $i ] ^ $encrypt_key [ $ctr ++];
|
54 |
}
|
55 |
return $tmp ;
|
56 |
} |
57 |
|
58 |
public function __destruct() {
|
59 |
$this -> crypt_key = null;
|
60 |
} |
61 |
} |
62 |
|
63 |
|
64 |
$sc = new SysCrypt( 'phpwms' );
|
65 |
$text = '110' ;
|
66 |
print( $sc -> php_encrypt( $text ));
|
67 |
print( '<br>' );
|
68 |
print( $sc -> php_decrypt( $sc -> php_encrypt( $text )));
|
69 |
?> |

phpssionscanStorestrings、numbers、arrays、andobjects.1.strings:textdatalikeusernames.2.numbers:integersorfloatsforcounters.3.arrays:listslikeshoppingcarts.4.objects:complextructuresthataresialized。

tostartaphpsession、outsession_start()atthescript'sbeginning.1)placeitbe foreanyouttosetthesscookie.2)usesionsionsionsionserdatalikelogintatussorshoppingcarts.3)再生セッションインドストップレベントフィックスアタック

セッション再生とは、新しいセッションIDを生成し、セッション固定攻撃の場合にユーザーが機密操作を実行するときに古いIDを無効にすることを指します。実装の手順には次のものが含まれます。1。感度操作を検出、2。新しいセッションIDを生成する、3。古いセッションIDを破壊し、4。ユーザー側のセッション情報を更新します。

PHPセッションは、アプリケーションのパフォーマンスに大きな影響を与えます。最適化方法には以下が含まれます。1。データベースを使用してセッションデータを保存して応答速度を向上させます。 2。セッションデータの使用を削減し、必要な情報のみを保存します。 3.非ブロッキングセッションプロセッサを使用して、同時実行機能を改善します。 4.セッションの有効期限を調整して、ユーザーエクスペリエンスとサーバーの負担のバランスを取ります。 5.永続的なセッションを使用して、データの読み取り時間と書き込み時間を減らします。

phpsesionsareserver-side、whilecookiesareclient-side.1)Sessionsionsionsoredataontheserver、aremoresecure.2)cookiesstoredataontheclient、cookiestoresecure、andlimitedinsizeisize.sesionsionsionivationivationivationivationivationivationivationivate

phpidentifiesauser'ssessionsingsinssessionCookiesIds.1)whensession_start()iscalled、phpgeneratesauniquesidstoredsored incoookienadphpsessidontheuser'sbrowser.2)thisidallowsphptortorieSessiondatadata fromthata

PHPセッションのセキュリティは、次の測定を通じて達成できます。1。session_regenerate_id()を使用して、ユーザーがログインまたは重要な操作である場合にセッションIDを再生します。 2. HTTPSプロトコルを介して送信セッションIDを暗号化します。 3。Session_Save_Path()を使用して、セッションデータを保存し、権限を正しく設定するためのSecure Directoryを指定します。

phpsessionFilesToredInthededirectoryspecifiedBysession.save_path、通常/tmponunix-likesystemsorc:\ windows \ temponwindows.tocustomizethis:1)uesession_save_path()tosetaCustomdirectory、ensuringit'swritadistradistradistradistradistra


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。

Safe Exam Browser
Safe Exam Browser は、オンライン試験を安全に受験するための安全なブラウザ環境です。このソフトウェアは、あらゆるコンピュータを安全なワークステーションに変えます。あらゆるユーティリティへのアクセスを制御し、学生が無許可のリソースを使用するのを防ぎます。

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

ホットトピック









