如何在网站URL中对内容ID号码进行Imgur式混淆？ （PHP和MySQL）

Question

我正在尝试混淆显示内容的页面的URL。 通过获取内容ID号作为URL中的GET变量来显示内容页面。 我想混淆URL（如本SO post所述 ）。 我在两个答案中都尝试了这些方法，但是一种方法给出的代码太长，而另一种给出的代码却过于可预测。

我正在使用PHP，并且正在使用MySQL表存储内容； 内容ID是一个自动递增的列。 这意味着，如果我不混淆自己的URL，用户将可以在URL中准确看到网站上有多少帖子，并且可以更改URL以查看其他帖子。 我想避免这种情况。

我希望对Imgur.com感到困惑：它们的内容ID代码每个都是5个字符的代码，包含字母，大写字母和小写字母。

Answer 1

为了避免进行一堆“加密”和“解密”，您可以为每个页面使用唯一的密钥对。 将另一个字段（VARCHAR 5）添加到页面表中，称为key，然后为每个页面随机生成一个key。

要生成密钥，您可以加密一个随机数

function random_key(){
    $crypt = crypt(rand(0,9999999), 'Whatever you want to say here.');
    return substr($crypt, 0, 5);
}

这将导致像?page=55-so3ph （ ?page={$id}-{$key} ）这样的URL ?page=55-so3ph

然后使用它，你可以做类似的事情

<?php

if(empty($_GET['page']))
    die('missing ?page');

$page = explode('-', $_GET['page']);

if(count($page) != 2)
    die('invalid ?page');

list($page_id, $page_key) = $page;

if(!is_numeric($page_id))
    die('invalid page id');

$Post = your_query_method('SELECT * FROM pages WHERE id = ' . $page_id . ' AND key = "' . your_escape_function($page_key) . '"');

if(!$Post){
    header('Location: /invalid_page.html');
    exit;
}

//At this point we know that they ID key pair is correct

Answer 2

对于一个超级简单的解决方案，它并不能真正阻止人们对您的URL进行反向工程，但可以阻止99.9999％的用户，您可以执行以下操作

<?php
function hash_id($id){
    $crypt = crypt($id, 'Whatever you want to say here. Just SALT it!');
    $md5   = md5($crypt . 'You can do another SALT here.');
    return substr($md5, 0, 5);
}

if(empty($_GET['page']))
    die('missing ?page');

$page = explode('-', $_GET['page']);

if(count($page) != 2)
    die('invalid ?page');

list($page_id, $page_key) = $page;

if(!is_numeric($page_id))
    die('invalid page id');

$Page = your_function_to_get_page_by_id($page_id);

if(!$Page || hash_id($page_id) != $page_key){
    header('Location: /invalid_page.html');
    exit;
}

//the URL would look like ?page=55-so3ph

在带有盐的crypt和md5之间，使用超级计算机的人需要花费大量时间才能开始发现冲突。

Answer 3

我最终要做的事情很简单：我将数字加密（确保密码的输出在一定范围内），然后将数字转换为以62为底的数字。

我选择基数62是因为基数62中的字符是数字，大写字母和小写字母。 我确保密码的输出在一定范围内，这样当转换为基数62时它将有一定数量的位数（在我的情况下，我在基数62中选择了六位数）。

为了反转代码，我将其转换回以10为基数并反转密码。