这两天突发奇想想要用php写一个对日常项目加密以及解密的功能,经过努力简单的封装了一个对php代码进行加密解密的类,一些思想也是来自于网络,初步测试用着还行,可以实现对指定项目的加密以及解密(只针对本类中加密的解密)过程,在这里分享给大家,水平比较有限那里有错误还希望指出,共同提高,一下会给大家列出来实现的思想以及源码。
加密过程:
读取源文件,base64_encode进行加密,利用混排得到的52个大小写字母作为秘钥进行替换
$c=strtr(密文,对应待替换的字母,要替换成的字母);
将两个秘钥和密文链接起来形成要加密文件的主要内容
最后根据提前写好的模板格式,分别对base64_decode,strtr,substr几个命令进行组合,并将组和好的密文放入模板并在此base64_encode加密,
写入要加密的文件。
解密过程:
读取要解密的文件,截取出以eval开头的字符串,之后层次截取得到加密模板中生成的密文
base64_decode解密得到解密后的明文
截取得到的名文,将源文件形成的 秘钥+密文那段的字符截取出来,通过eval执行截取的字符使密文赋值给预定义的变量($O0O000)
通过执行base64_decode(strtr(substr($O0O000,52*2),substr($O0O000,52,52),substr($O0O000,0,52)));
进行解密,将解密过的内容(明文)写入文件。
总结:其实整个加密解密的过程都是互逆的,加密后的php运行是通过eval()这个函数实现的,解密的过程就是加密的逆过程。
<?php /* * @auther:wangyaofeng * @time:2014.11.6 * @action:对php项目进行加密处理 * @Example: * * $ob = new Encryption(); * $ob->source = "D:\php\WWW\workspace\weixin1"; * $ob->target = "D:\php\WWW\workspace\weixin2"; * $ob->decode('D:\\php\\WWW\\workspace\\weixin2\\Application\\Home\\Controller\\IndexController.class.php'); * $ob->decode('jiami.php'); * $ob->decode('dam6.php'); * $ob->encodeDir($ob->source,$ob->target); * $ob->decodeDir($ob->target); * * */class Encryption{ private $c='';//存储密文 private $s='',$q1,$q2,$q3,$q4,$q5,$q6;//存储生成的加密后的文件内容 //如果不设置一个值,isset会表示不存在; private $file='';//读取文件的路径 private $source='',$target=''; //构造函数,实例化时调用初始化全局变量; public function __construct(){ //初始化全局变量 $this->initialVar(); //echo "hello \n"; } /* *@input $property_name,$value *@output * 魔法方法,对变量进行设置值;可根据需求进行处理。直接取出if判断表示可用设置任何属性的值,包括不存在的属性; */ public function __set($property_name,$value){ //定义过的变量; if(isset($this->$property_name)){ $this->$property_name = $value; }else{ //异常处理,处理未声明的变量赋值;可根据需求进行处理。 throw new Exception("property does not exist"); } } //魔法方法 取出变量的值; public function __get($property_name){ if(isset($this->$property_name)){ return $this->$property_name; }else{ //throw new Exception("property does not exist"); return NULL; } } //取随机排序 private function RandAbc($length=""){//随机排序取回 $str="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"; return str_shuffle($str); } //加密处理 private function ciphertext($filename){ //$filename='index.php'; $T_k1=$this->RandAbc(); $T_k2=$this->RandAbc(); $vstr=file_get_contents($filename); $v1=base64_encode($vstr); $c=strtr($v1,$T_k1,$T_k2); //$this->$c 为错误写法 会报错Cannot access empty property //正确写法 $this->c; $this->c=$T_k1.$T_k2.$c; return $this; } //生成加密后的模板(简单版本); private function modelEasy(){ $this->s='<?php '.'$c=' .'"'.$this->c.'";'."\n". '$m=' . 'strtr(substr($c,52*2),substr($c,52,52),substr($c,0,52));'."\n" . '$s=base64_decode(' . '$m' . ');'. 'eval("'.'?>".$s'.');'. ' ?>'; return $this; } //初始化变量 private function initialVar(){ $this->q1="O00O0O";//base64_decode $this->q2="O0O000";//$c(原文经过strtr置换后的密文,由 目标字符+替换字符+base64_encode(‘原文内容’)构成) $this->q3="O0OO00";//strtr $this->q4="OO0O00";//substr $this->q5="OO0000";//52 $this->q6="O00OO0";//urldecode解析过的字符串(n1zb/ma5\vt0i28-pxuqy*6%6Crkdg9_ehcswo4+f37j) } //生成加密后的模板(复杂版本); private function model(){ $c = $this->c; //$this->initialVar(); $this->s='<?php $'.$this->q6.'=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$'. $this->q1.'=$'.$this->q6.'{3}.$'.$this->q6.'{6}.$'.$this->q6.'{33}.$'.$this->q6.'{30};$'.$this->q3.'=$'.$this->q6.'{33}.$'.$this->q6.'{10}.$' .$this->q6.'{24}.$'.$this->q6.'{10}.$'.$this->q6.'{24};$'.$this->q4.'=$'.$this->q3.'{0}.$'.$this->q6.'{18}.$'.$this->q6.'{3}.$'.$this->q3.'{0} .$'.$this->q3.'{1}.$'.$this->q6.'{24};$'.$this->q5.'=$'.$this->q6.'{7}.$'.$this->q6.'{13};$'.$this->q1.'.=$'.$this->q6.'{22}.$'.$this->q6.'{36} .$'.$this->q6.'{29}.$'.$this->q6.'{26}.$'.$this->q6.'{30}.$'.$this->q6.'{32}.$'.$this->q6.'{35}.$'.$this->q6.'{26}.$'.$this->q6.'{30}; eval($'.$this->q1.'("'.base64_encode('$'.$this->q2.'="'.$c.'"; eval(\'?>\'.$'.$this->q1.'($'.$this->q3.'($'.$this->q4.'($'.$this->q2.',$'.$this->q5.'*2),$'.$this->q4.'($'.$this->q2.',$'.$this->q5.',$'.$this->q5.'), $'.$this->q4.'($'.$this->q2.',0,$'.$this->q5.'))));').'"));?>'; return $this; } //创建加密文件 private function build($file,$target){ //$this->encodes("./index.php"); //$this->model(); $fpp1 = fopen($target,'w'); fwrite($fpp1,$this->s) or die('写入是失败!'); return $this; } //加密处理 连贯操作 public function encode($file,$target){ //$file = "index.php"; //连贯操作其实就是利用函数处理完后返回自身 $this->ciphertext($file)->model()->build($file,$target); echo 'encode------'.$target.'-----ok<br>'; } //解密 public function decode($file,$target=''){ //导入文件(类名不应该和导入文件的类名相同) //$file = ($target=='')?$file:$target; /*require_once("$file"); //写入文件中的解析后的值(简单版的解密直接是$s) //fwrite($fpp1,$s) or die('写入失败!'); //初始化系统常量 //$this->initialVar(); // if(${$this->q2}){ $s = ${$this->q1}(${$this->q3}(${$this->q4}(${$this->q2},${$this->q5}*2),${$this->q4}(${$this->q2},${$this->q5},${$this->q5}),${$this->q4}(${$this->q2},0,${$this->q5}))); }else{ $s = file_get_contents($file); } //打开文件 $fpp1 = fopen($file,'w'); //写入文件 fwrite($fpp1,$s) or die('写入失败!');*/ //读取要解密的文件 $fpp1 = file_get_contents($file); //截取以 eval开头的部分 preg_match('[eval.*]', $fpp1,$m); if(!isset($m[0])){ return; } $len = strlen($m[0]); //将eval开头的字符串中间的加密字符截取出来 $str = substr($m[0],strlen('eval($O00O0O('),$len-18); //对密文进行解密 $str = base64_decode($str); //截取出解密后的 核心密文 $str = substr($str,0 ,strlen($str)-120); //执行核心密文 eval($str); //解密 $s = base64_decode(strtr(substr($O0O000,52*2),substr($O0O000,52,52),substr($O0O000,0,52))); //写入文件 $fpp1 = fopen($file,'w'); fwrite($fpp1,$s) or die('写入失败!'); echo 'decode------'.$target.'-----ok<br>'; } //递归解密 对指定文件夹下的php文件解密 public function decodeDir($source,$target=""){ //$target = $source; if(is_dir($source)){ //mkdir($target); $dir = opendir($source); while(false!=$file=readdir($dir)) { //列出所有文件并去掉'.'和'..' Thinkphp 表示项目目录中的Thinkphp框架,默认是不进行递归加密,可以根据需求修改 if($file!='.' && $file!='..' && $file!='ThinkPHP') { //$path = $target.'\\'.$file; $sourcePath = $source.'\\'.$file; $this->decodeDir($sourcePath); } } }else if(is_file($source)){ $extension=substr($source,strrpos($source,'.')+1); if(strtolower($extension)=='php'){ $this->decode($source); }else{ //不是php的文件不处理 //copy($source, $target); } //return; } } //递归加密 对指定文件夹下的php文件加密 public function encodeDir($source,$target){ if(is_dir($source)){ @mkdir($target); $dir = opendir($source); while(false!=$file=readdir($dir)) { //列出所有文件并去掉'.'和'..' if($file!='.' && $file!='..' && $file!='ThinkPHP') { $path = $target.'\\'.$file; $sourcePath = $source.'\\'.$file; $this->encodeDir($sourcePath,$path); } } }else if(is_file($source)){ $extension=substr($source,strrpos($source,'.')+1); if(strtolower($extension)=='php'){ $this->encode($source,$target); }else{ copy($source, $target); } //return; } } }$ob = new Encryption();$ob->source = "D:\php\WWW\workspace\weixin1";$ob->target = "D:\php\WWW\workspace\weixin2";//解密指定文件//$ob->decode('D:\\php\\WWW\\workspace\\weixin2\\Application\\Home\\Controller\\IndexController.class.php');//$ob->decode('jiami.php');//$ob->decode('dam6.php');//对一个指定的文件目录进行加密//$ob->encodeDir($ob->source,$ob->target);//对一个指定的文件目录进行解密//$ob->decodeDir($ob->target);

PHP在電子商務、內容管理系統和API開發中廣泛應用。 1)電子商務:用於購物車功能和支付處理。 2)內容管理系統:用於動態內容生成和用戶管理。 3)API開發:用於RESTfulAPI開發和API安全性。通過性能優化和最佳實踐,PHP應用的效率和可維護性得以提升。

PHP可以輕鬆創建互動網頁內容。 1)通過嵌入HTML動態生成內容,根據用戶輸入或數據庫數據實時展示。 2)處理表單提交並生成動態輸出,確保使用htmlspecialchars防XSS。 3)結合MySQL創建用戶註冊系統,使用password_hash和預處理語句增強安全性。掌握這些技巧將提升Web開發效率。

PHP和Python各有優勢,選擇依據項目需求。 1.PHP適合web開發,尤其快速開發和維護網站。 2.Python適用於數據科學、機器學習和人工智能,語法簡潔,適合初學者。

PHP仍然具有活力,其在現代編程領域中依然佔據重要地位。 1)PHP的簡單易學和強大社區支持使其在Web開發中廣泛應用;2)其靈活性和穩定性使其在處理Web表單、數據庫操作和文件處理等方面表現出色;3)PHP不斷進化和優化,適用於初學者和經驗豐富的開發者。

PHP在現代Web開發中仍然重要,尤其在內容管理和電子商務平台。 1)PHP擁有豐富的生態系統和強大框架支持,如Laravel和Symfony。 2)性能優化可通過OPcache和Nginx實現。 3)PHP8.0引入JIT編譯器,提升性能。 4)雲原生應用通過Docker和Kubernetes部署,提高靈活性和可擴展性。

PHP適合web開發,特別是在快速開發和處理動態內容方面表現出色,但不擅長數據科學和企業級應用。與Python相比,PHP在web開發中更具優勢,但在數據科學領域不如Python;與Java相比,PHP在企業級應用中表現較差,但在web開發中更靈活;與JavaScript相比,PHP在後端開發中更簡潔,但在前端開發中不如JavaScript。

PHP和Python各有優勢,適合不同場景。 1.PHP適用於web開發,提供內置web服務器和豐富函數庫。 2.Python適合數據科學和機器學習,語法簡潔且有強大標準庫。選擇時應根據項目需求決定。

PHP是一種廣泛應用於服務器端的腳本語言,特別適合web開發。 1.PHP可以嵌入HTML,處理HTTP請求和響應,支持多種數據庫。 2.PHP用於生成動態網頁內容,處理表單數據,訪問數據庫等,具有強大的社區支持和開源資源。 3.PHP是解釋型語言,執行過程包括詞法分析、語法分析、編譯和執行。 4.PHP可以與MySQL結合用於用戶註冊系統等高級應用。 5.調試PHP時,可使用error_reporting()和var_dump()等函數。 6.優化PHP代碼可通過緩存機制、優化數據庫查詢和使用內置函數。 7


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

AI Hentai Generator
免費產生 AI 無盡。

熱門文章

熱工具

SublimeText3漢化版
中文版,非常好用

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中