mcrypt似乎不是100％可逆的

Question

我的数据库中有336个“客户”

我尝试使用此代码encrypt然后decrypt一些数据

本质是：正确：323-错误：13

是什么原因导致mcrypt不完全可逆？

编辑：请不要尝试更改问题的性质，询问我的问题，否则我将投票否决您的答案。 这个算法的问题似乎不是100％可逆的，这就是问题，不是我要使用它的问题

        $wrong = $right = 0;

        foreach ($clients as $c) {
            $string_to_encode = trim($c->first_field . ":::" . $c->last_field);

            $mc_key = Yii::app()->params["rijndael_key"];
            $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
            $iv_1 = mcrypt_create_iv($iv_size, MCRYPT_RAND);
            $crypt = trim(mcrypt_encrypt(
                MCRYPT_RIJNDAEL_256,
                $mc_key,
                $string_to_encode,
                MCRYPT_MODE_ECB,
                $iv_1));
            $token = urlencode(base64_encode($crypt));

            $string_to_decode = base64_decode(urldecode($token));
            $string_decoded = trim(mcrypt_decrypt(
                MCRYPT_RIJNDAEL_256,
                $mc_key,
                $string_to_decode,
                MCRYPT_MODE_ECB,
                $iv_1));


            if ($string_to_encode != $string_decoded) {
                echo $string_to_encode . PHP_EOL;
                echo "***** ERROR ! ***** " . PHP_EOL;
                echo $string_to_encode . PHP_EOL;
                echo $string_decoded . PHP_EOL;
                $wrong ++;
            } else {
                $right ++;
            }

        }

        echo "Right $right - Wrong $wrong" . PHP_EOL;

与纯字符串和解码后的字符串有一些差异[请注意，我更改了登录名....]

customer.email@alice.it:::11734
customer.email@alice.it:::11z͉\wo����y�+�   �>�d��x�

该算法不是100％可逆的。 这是问题，这是问题...很明显，我不会在生产中使用它...这只是向您演示该算法有问题的一种情况

Answer 1

其他人提到了它，但是您正在修剪加密结果。 密文将随机出现，并且您正在加密的某些项目将在末尾产生空格。

如果修剪密文，则会丢失信息，并且字符串将无法正确解码。

Answer 2

不用加密密码，而是对它们进行哈希处理 。

好处：

• PHP（5.5+）具有用于密码哈希和验证的本机API。
• 散列总是不可逆的。 如果您的数据库被盗，攻击者将永远无法直接获得纯文本密码。
• 正确的哈希+盐渍解决了99％的密码攻击向量。

Answer 3

已经解决了，您不应使用双向加密算法来保存密码，而应使用单向哈希算法。

您正在修整数据密文。 删除mcrypt_encrypt() trim()周围的mcrypt_encrypt()即可。

也就是说，您还有另一个问题。 您生成了IV，但是ECB模式不使用IV，因此它们是无用的。 保持密文更加不可预测的更安全方法是切换到CBC模式。 执行此操作时，请记住，加密和解密时IV应当相同（即$iv_1和$iv_2应该相同）。