0

我正在尝试修复 PHP 站点上的问题。有一对PHP函数：

function get_rnd_iv($iv_len) {
        $iv = '';
        while ($iv_len-- > 0) {
                $iv .= chr(mt_rand() & 0xff);
        }
        return $iv;
}
function md5_encrypt($plain_text, $password, $iv_len = 16) {
        $plain_text .= "\x13";
        $n = strlen($plain_text);
        if ($n % 16) $plain_text .= str_repeat("\0", 16 - ($n % 16));
        $i = 0;
        $enc_text = get_rnd_iv($iv_len);
        $iv = substr($password ^ $enc_text, 0, 512);
        while ($i < $n) {
                $block = substr($plain_text, $i, 16) ^ pack('H*', md5($iv));
                $enc_text .= $block;
                $iv = substr($block . $iv, 0, 512) ^ $password;
                $i += 16;
        }
        return base64_encode($enc_text);
}
function md5_decrypt($enc_text, $password, $iv_len = 16) {
        $enc_text = base64_decode($enc_text);
        $n = strlen($enc_text);
        $i = $iv_len;
        $plain_text = '';
        $iv = substr($password ^ substr($enc_text, 0, $iv_len), 0, 512);
        while ($i < $n) {
                $block = substr($enc_text, $i, 16);
                $plain_text .= $block ^ pack('H*', md5($iv));
                $iv = substr($block . $iv, 0, 512) ^ $password;
                $i += 16;
        }
        return preg_replace('/\\x13\\x00*$/', '', $plain_text);
}

它们用于加密数据库中用户的 IP 地址。$password 参数存储在 php 配置文件中（因此即使您知道这些功能，仅转储 sql 也不会给您 IP-s）。

我仍然对它们感到困惑，因为 MD5 显然是散列，只有像暴力破解这样的东西才能逆转它。

有更多php经验的人可以解释一下，这个解密是如何工作的？加密的文本不是简单的 MD5，所以我可能必须了解那里发生了什么。

无论如何，我正在尝试编写一个 mysql 存储函数来进行解密，因为我想通过 IP-s 加入另一个表（一个包含国家 IP 范围的表），并且只返回查询中的国家代码。

问题是：我从未编写过 MySQL 函数。我如何制作一个while循环？MySQL中没有内置诸如pack和preg_replace之类的功能，我是否也必须以某种方式实现它们？

任何帮助将不胜感激（从提示到完整功能）！

像“MD5 无法解密它是散列！”之类的评论 不会被欣赏。

4

2 回答 2

0

在这些函数md5中，仅用于计算常量组件的哈希值$iv_len，稍后将其用作密码的盐。

其他所有操作都是可逆的（字符串填充、打包和 XOR [ ^]）

至于 MySQL 功能，我不会这样做。恕我直言，更好的解决方案是使用country_from_ip列扩展用户表并从 php 填充它，方法是解密所有现有 IP 并获取他们的国家代码并修改 php 代码以添加此信息，同时保存新记录。

在由函数计算的字段上进行连接将很快成为您的应用程序的瓶颈

于 2012-01-14T09:15:54.283 回答
0

MD5 散列不会在 IP 地址上执行，它似乎用于将一些随机种子数据添加到加密中，或其他东西。

至于怎么解密，为什么要用SQL呢？虽然可能是可能的，但我怀疑 PHP 在这种类型的操作中要快得多。

使用 SQL 一次选择 1000 个用户行，然后使用 PHP 将它们实际链接到每个国家/地区。

于 2012-01-14T09:22:38.860 回答