0

我在 mysite 中有缓存文件,我想从远程获取所有这些文件。我在我的网站上写了一个小应用程序,这会用查询字符串回显加密文本。从远程获取文本正常,但文本有一些坏字符或某些错误。我的远程代码:

$req = file_get_contents($website.'Cache.php?cacheid='.$filename.'&action=getContent');
        $req = trim($req);
        $req = str_replace (array("\r\n", "\n", "\r"), '', $req);

        $decryptedText = decrypt(trim($req),'mypass') ;

    array_push($fileNameTexts,'<div style="color:red;">'.$filename.'</div><div>'.$decryptedText.'</div>');
}
$template->data['decryptedCaches'] = $fileNameTexts;   
}


 function decrypt($encrypted, $password, $salt='mysalt') {

     **file_put_contents(DIR_SYSTEM.'test'.'.txt',$encrypted );**

     $key = hash('SHA256', $salt . $password, true);
     $iv = base64_decode(substr($encrypted, 0, 22) . '==');
     $encrypted = substr($encrypted, 22);
     $decrypted = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($encrypted), MCRYPT_MODE_CBC, $iv), "\0\4");
     $hash = substr($decrypted, -32);
     $decrypted = substr($decrypted, 0, -32);
     if (md5($decrypted) != $hash) return false;
     return $decrypted;

}     

file_put_contents 保存正确的数据但不返回真正的解密数据。

当我尝试

$decryptedText = decrypt(trim('kjsfkdsjflkdsflksdjfsl'),'mypass') ;

它运行正确。我尝试对某些字符进行修剪和 str_replace,但它不起作用。从请求返回的数据是否有任何错误字符?什么是问题?

4

1 回答 1

0

您必须转换所有坏字符,但 base64 不起作用。

解决方案:将您的字符串转换为十六进制。而不是base64_encode使用bin2hex($yourvalue)和解密它pack("H*" ,$string);

希望我的回答能对你有所帮助。

于 2013-02-14T08:42:00.150 回答