注册 登录
  • 欢迎访问开心洋葱网站,在线教程,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入开心洋葱 QQ群
  • 为方便开心用户,开心洋葱官网已经开启复制功能!
  • 欢迎访问开心洋葱网站,手机也能访问哦~欢迎加入开心洋葱多维思维学习平台 QQ群
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏开心洋葱吧~~~~~~~~~~~~~!

PHP的几个常用加密函数

PHP 开心洋葱 2322次浏览 已收录 0个评论 手机上查看
在网站的开发过程中,常常需要对部分数据(如用户密码)进行加密,本文主要介绍PHP的几个常见的加密函数 MD5加密:
string md5 ( string $str [, bool $raw_output = false ] ) 1.md5()默认情况下以 32 字符十六进制数字形式返回散列值,它接受两个参数,第一个为要加密的字符串,第二个为raw_output的布尔值,默认为false,如果设置为true,md5()则会返回原始的 16 位二进制格式报文摘要 2.md5()为单向加密,没有逆向解密算法,但是还是可以对一些常见的字符串通过收集,枚举,碰撞等方法破解
<code class="hljs php"><span class="hljs-preprocessor"><?php</span>
<span class="hljs-variable">$username</span>=<span class="hljs-string">'jellybool'</span>;
<span class="hljs-variable">$password</span>=<span class="hljs-string">'jellybool.com'</span>;
<span class="hljs-comment">/*简单地对字符串进行md5加密*/</span>
<span class="hljs-keyword">echo</span> md5(<span class="hljs-variable">$username</span>);
<span class="hljs-keyword">echo</span> <span class="hljs-string">"<hr>"</span>;
<span class="hljs-keyword">echo</span> md5(<span class="hljs-variable">$password</span>);
<span class="hljs-keyword">echo</span> <span class="hljs-string">"<hr>"</span>;
<span class="hljs-comment">/*更推荐的做法是对重要的敏感数据进行多次加密,以防被轻易破解*/</span>
<span class="hljs-keyword">echo</span> md5(md5(<span class="hljs-variable">$password</span>));

<span class="hljs-comment">/*以上输出:
    username:4f5436e5d72608fb647b691e8edcf42e
    password:7bf02cf0f4af6da4accbc73d2a175476
    password(两次加密):864704bb35754f8cd0232cba6b91521b
*/</span>
</code>
Crypt加密:
string crypt ( string $str [, string $salt ] ) 1.crypt()接受两个参数,第一个为需要加密的字符串,第二个为盐值(就是加密干扰值,如果没有提供,则默认由PHP自动生成);返回散列后的字符串一个少于 13 字符的字符串,后者为了区别盐值。 2.crypt()为单向加密,跟md5一样。
<code class="hljs php"><span class="hljs-preprocessor"><?php</span>
<span class="hljs-variable">$password</span>=<span class="hljs-string">'jellybool.com'</span>;
<span class="hljs-keyword">echo</span> crypt(<span class="hljs-variable">$password</span>);
<span class="hljs-comment">//输出:$1$Fe0.qr5.$WOhkI4/5VPo7n7TnXHh5K</span>
<span class="hljs-comment">/*第二个$与第三个$之间的八个字符是由PHP生成的,每刷新一次就变一次
*/</span>
<span class="hljs-keyword">echo</span> <span class="hljs-string">"<hr>"</span>;
<span class="hljs-keyword">echo</span> crypt(<span class="hljs-variable">$password</span>,<span class="hljs-string">"jellybool"</span>);
<span class="hljs-comment">//输出:je7fNiu1KNaEs</span>
<span class="hljs-comment">/*当我们要加自定义的盐值时,如例子中的jellybool作为第二个参数直接加入,
超出两位字符的会截取前两位*/</span>
<span class="hljs-keyword">echo</span> <span class="hljs-string">"<hr>"</span>;
<span class="hljs-keyword">echo</span>  crypt(<span class="hljs-variable">$password</span>,<span class="hljs-string">'$1$jellybool$'</span>);
<span class="hljs-comment">//输出:$1$jellyboo$DxH7wF7SygRpWb6XBBgfH/</span>
<span class="hljs-comment">/*  crypt加密函数有多种盐值加密支持,以上例子展示的是MD5散列作为盐值,该方式下
盐值以$1$$的形式加入,如例子中的jellybool加在后两个$符之间,
超出八位字符的会截取前八位,总长为12位;crypt默认就是这种形式。
*/</span>
<span class="hljs-keyword">echo</span> <span class="hljs-string">"<hr>"</span>;
<span class="hljs-comment">//crypt还有多种盐值加密支持,详见手册</span>
</code>
Sha1加密:
string sha1 ( string $str [, bool $raw_output = false ] 1.跟md5很像,不同的是sha1()默认情况下返回40个字符的散列值,传入参数性质一样,第一个为加密的字符串,第二个为raw_output的布尔值,默认为false,如果设置为true,sha1()则会返回原始的20 位原始格式报文摘要 2.sha1()也是单行加密,没有逆向解密算法
<code class="hljs php"><span class="hljs-preprocessor"><?php</span>
<span class="hljs-variable">$my_intro</span>=<span class="hljs-string">"jellybool"</span>;
<span class="hljs-keyword">echo</span> sha1(<span class="hljs-variable">$my_intro</span>);
<span class="hljs-comment">//输出:c98885c04c1208fd4d0b1dadd3bd2a9ff4d042ca</span>
<span class="hljs-keyword">echo</span> <span class="hljs-string">"<hr>"</span>;
<span class="hljs-comment">//当然,可以将多种加密算法混合使用</span>
<span class="hljs-keyword">echo</span> md5(sha1(<span class="hljs-variable">$my_intro</span>));
<span class="hljs-comment">//输出:94f25bf9214f88b1ef065a3f9b5d9874</span>
<span class="hljs-comment">//这种方式的双重加密也可以提高数据的安全性</span>
</code>
Urlencode加密:
string urlencode ( string $str ) 1.一个参数,传入要加密的字符串(通常应用于对URL的加密), 2.urlencode为双向加密,可以用urldecode来加密(严格意义上来说,不算真正的加密) 3.返回字符串,此字符串中除了 -_. 之外的所有非字母数字字符都将被替换成百分号(%)后跟两位十六进制数,空格则编码为加号(+)。
<code class="hljs perl">    <?php
    //urlencode()通常用于URL中明文数据的隐藏
    <span class="hljs-variable">$my_urlencode</span>=<span class="hljs-string">"jellybool.com?jellybool=true + 4-3<span class="hljs-variable">%5</span>= \& <span class="hljs-variable">@!</span>"</span>;
    echo urlencode(<span class="hljs-variable">$my_urlencode</span>);
    <span class="hljs-regexp">//</span>输出:jellybool.com<span class="hljs-variable">%3Fjellybool</span><span class="hljs-variable">%3Dtrue</span>+<span class="hljs-variable">%2B</span>+<span class="hljs-number">4</span>-<span class="hljs-number">3</span><span class="hljs-variable">%255</span><span class="hljs-variable">%3D</span>+<span class="hljs-variable">%5C</span><span class="hljs-variable">%26</span>+<span class="hljs-variable">%40</span><span class="hljs-variable">%21</span>
    echo <span class="hljs-string">"<hr>"</span>;
    <span class="hljs-variable">$my_urldecode</span>=<span class="hljs-string">"jellybool.com<span class="hljs-variable">%3Fjellybool</span><span class="hljs-variable">%3Dtrue</span>+<span class="hljs-variable">%2B</span>+4-3<span class="hljs-variable">%255</span><span class="hljs-variable">%3D</span>+<span class="hljs-variable">%5C</span><span class="hljs-variable">%26</span>+<span class="hljs-variable">%40</span><span class="hljs-variable">%21</span>"</span>;
    echo urldecode(<span class="hljs-variable">$my_urldecode</span>);
    <span class="hljs-regexp">//</span>输出:jellybool.com?jellybool=true + <span class="hljs-number">4</span>-<span class="hljs-number">3</span><span class="hljs-variable">%5</span>= \& <span class="hljs-variable">@!</span> 
    //还原了<span class="hljs-variable">$my_urlencode</span>的输出
    echo <span class="hljs-string">"<hr>"</span>;
    <span class="hljs-variable">$my_urldecode</span>=<span class="hljs-string">"http://www.baidu.com/s?word=jellybool+<span class="hljs-variable">%E8</span><span class="hljs-variable">%A7</span><span class="hljs-variable">%89</span><span class="hljs-variable">%E7</span><span class="hljs-variable">%B4</span><span class="hljs-variable">%AF</span><span class="hljs-variable">%E4</span><span class="hljs-variable">%B8</span><span class="hljs-variable">%8D</span><span class="hljs-variable">%E7</span><span class="hljs-variable">%88</span><span class="hljs-variable">%B1</span>&tn=98236947_hao_pg&ie=utf-8"</span>;
    echo urldecode(<span class="hljs-variable">$my_urldecode</span>);
    <span class="hljs-regexp">/*输出:http:/</span><span class="hljs-regexp">/www.baidu.com/s</span>?word=jellybool 觉累不爱&tn=<span class="hljs-number">98236947_</span>hao_pg&ie=utf-<span class="hljs-number">8</span>
    没错,这就是在百度搜索jellybool 觉累不爱
    *<span class="hljs-regexp">/

    /</span>*
    =========================================================================
    解决第二个经典问题
    =========================================================================
    *<span class="hljs-regexp">/
    $pre_url_encode="jellybool.com?username=jellybool&password=jelly";
    /</span><span class="hljs-regexp">/在实际开发中,我们很多时候要构造这种URL,这是没有问题的
    $url_decode    ="jellybool.com?username=jelly&bool&password=jelly";
    /</span>*注意上面两个变量的差别:第一个的username=jellybool,
                            第二个为username=jelly&bool
    这种情况下用<span class="hljs-variable">$_GET</span>()来接受是会出问题的,这是可以用下面的方法解决 
    *<span class="hljs-regexp">/
    $username="jelly&bool";
    $url_decode    ="jellybool.com?username=".urlencode($username)."&password=jelly";
    /</span><span class="hljs-regexp">/这是可以很好的解决问题

    /</span>*
    总结一下常见的urlencode()的转换字符
        ?=> <span class="hljs-variable">%3F</span>
        = => <span class="hljs-variable">%3D</span>
        % => <span class="hljs-variable">%25</span>
        & => <span class="hljs-variable">%26</span>
        \ => <span class="hljs-variable">%5C</span>
        + => <span class="hljs-variable">%2B</span>
        空格 => +
    *<span class="hljs-regexp">/
</span></code>
base64编码加密:
string base64_decode ( string $encoded_data ) 1.base64_encode()接受一个参数,也就是要编码的数据(这里不说字符串,是因为很多时候base64用来编码图片) 2.base64_encode()为双向加密,可用base64_decode()来解密
<code class="hljs php"><span class="hljs-preprocessor"><?php</span>
<span class="hljs-variable">$my_intro</span>=<span class="hljs-string">"JellyBool是一个身材有高度,肩膀有宽度,胸肌有厚度,思想有深度的
国家免检五A级优质伪前端IT男屌丝"</span>;

<span class="hljs-keyword">echo</span> base64_encode(<span class="hljs-variable">$my_intro</span>);
<span class="hljs-keyword">echo</span> <span class="hljs-string">"<hr>"</span>;
<span class="hljs-comment">/*输出:SmVsbHlCb29s5piv5LiA5Liq6Lqr5p2Q5pyJ6auY5bqmLOiCqeiGgOacieWuveW
6pizog7jogozmnInljprluqYs5oCd5oOz5pyJ5rex5bqm55qE5Zu95a625YWN5qOA5Lq
UQee6p+S8mOi0qOS8quWJjeerr0lU55S35bGM5Lid
*/</span>
<span class="hljs-keyword">echo</span> base64_decode(<span class="hljs-string">'SmVsbHlCb29s5piv5LiA5Liq6Lqr5p2Q5pyJ6auY5bqmLOiCqeiGg
OacieWuveW6pizog7jogozmnInljprluqYs5oCd5oOz5pyJ5rex5bqm55qE5Zu95a6
25YWN5qOA5LqUQee6p+S8mOi0qOS8quWJjeerr0lU55S35bGM5Lid'</span>);

<span class="hljs-comment">/*输出:JellyBool是一个身材有高度,肩膀有宽度,胸肌有厚度,思想有深度的国家免检五A
级优质伪前端IT男屌丝
*/</span>
</code>
一个图片的例子:
<code class="hljs php"><span class="hljs-preprocessor"><?php</span>
<span class="hljs-comment">/*
一个图片的应用例子
*/</span>
<span class="hljs-variable">$filename</span>=<span class="hljs-string">"https://worktile.com/img/index/index_video.png"</span>;

<span class="hljs-variable">$data</span>=file_get_contents(<span class="hljs-variable">$filename</span>);
<span class="hljs-keyword">echo</span> base64_encode(<span class="hljs-variable">$data</span>);
<span class="hljs-comment">/*然后你查看网页源码就会得到一大串base64的字符串,
再用base64_decode()还原就可以得到图片
*/</span>
</code>


开心洋葱 , 版权所有丨如未注明 , 均为原创丨未经授权请勿修改 , 转载请注明PHP的几个常用加密函数
喜欢 (0)
[开心洋葱]
分享 (0)
关于作者:
开心洋葱,开心洋葱头,水墨

您必须 登录 才能发表评论!

……