openssl_decrypt的问题

Question

因此，我试图创建一个加密应用程序，但遇到了一个基本问题。 使用以下功能对它们进行过滤/消毒：

strip_tags()和addslashes()

然后使用OpenSSL使用AES-256-CBC对其进行加密。 所以这：

My encrypted shopping list:

- Milk
- Eggs
- Beans

Don't forget the receipt.

效果很好，尽管它显然转义了单引号。 因此，我得到了Don\\'t不要”，因为它会破坏用户体验。 不过，只要我带走addslashes()该openssl_decrypt()函数返回false。

有任何想法吗？

Answer 1

是的，我的建议很简单：不要转义/过滤输入内容。 这就是为什么在较新版本的PHP中禁用魔术引号的原因。

在99.99％的情况下， 如果需要防止SQL注入，请使用准备好的语句 。

不过，一旦我删除了addlashes（），openssl_decrypt（）函数就会返回false。

这听起来很奇怪。 您可以在3v4l.org上发布带有伪造密钥的代码片段，并在此处共享链接吗？