Bagaimana untuk Menyulitkan Data dengan Selamat dalam PHP dan Menyahsulitnya Menggunakan CryptoJS?-tutorial php-php.cn

Bagaimana untuk Menyulitkan Data dengan Selamat dalam PHP dan Menyahsulitnya Menggunakan CryptoJS?

Linda Hamilton

Lepaskan： 2024-11-21 12:39:16

asal

710 orang telah melayarinya

How to Securely Encrypt Data in PHP and Decrypt It Using CryptoJS?

Sulitkan dengan PHP, Nyahsulit dengan Javascript (cryptojs)

Pernyataan Masalah:

Anda sedang menghadapi cabaran dalam penyulitan/penyahsulitan asas, khususnya melibatkan penyulitan dalam PHP dan penyahsulitan dalam Javascript menggunakan cryptojs.

Penjelasan:

Kod PHP anda merangkumi penyulitan dengan perpustakaan mcrypt dan pengekodan base64. Sementara itu, kod Javascript anda cuba menyahsulit teks yang disulitkan menggunakan CryptoJS, tetapi anda menghadapi kesukaran.

Penyelesaian:

Kod yang disediakan menggabungkan teknik penyulitan lapuk, khususnya mcrypt, yang tidak lagi disyorkan untuk digunakan. Untuk mencapai matlamat penyulitan/penyahsulitan anda, anda boleh memanfaatkan penyulitan AES yang dilaksanakan dalam perpustakaan openssl PHP.

Penyulitan/Penyahsulitan PHP:

<?php
function encrypt($passphrase, $value)
{
    $salt = openssl_random_pseudo_bytes(8);
    $salted = '';
    $dx = '';
    while (strlen($salted) < 48) {
        $dx = md5($dx . $passphrase . $salt, true);
        $salted .= $dx;
    }
    $key = substr($salted, 0, 32);
    $iv = substr($salted, 32, 16);
    $encrypted_data = openssl_encrypt(json_encode($value), 'aes-256-cbc', $key, true, $iv);
    $data = array("ct" => base64_encode($encrypted_data), "iv" => bin2hex($iv), "s" => bin2hex($salt));
    return json_encode($data);
}

function decrypt($passphrase, $jsonStr)
{
    $j = json_decode($jsonStr, true);
    $cipherParams = CryptoJS.lib.CipherParams.create({
        ciphertext: CryptoJS.enc.Base64.parse(j.ct)
    });
    if (j.iv) $cipherParams.iv = CryptoJS.enc.Hex.parse(j.iv)
    if (j.s) $cipherParams.salt = CryptoJS.enc.Hex.parse(j.s)

    $key = substr($result, 0, 32);
    $data = openssl_decrypt($ct, 'aes-256-cbc', $key, true, $iv);
    return json_decode($data, true);
}

Salin selepas log masuk

Javascript Penyahsulitan Pelaksanaan:

function decrypt(passphrase, encryptedData) {
    var cipherParams = CryptoJSAesJson.parse(encryptedData);
    var decrypted = CryptoJS.AES.decrypt(cipherParams, passphrase, {format: CryptoJSAesJson}).toString(CryptoJS.enc.Utf8);
    return decrypted;
}

Salin selepas log masuk

Contoh Penggunaan:

$encrypted = encrypt('my passphrase', 'value to encrypt');
echo $encrypted; // Encrypted data with salt, iv, and cipher text

Salin selepas log masuk

var decrypted = decrypt('my passphrase', $encrypted);
console.log(decrypted); // Original 'value to encrypt'

Salin selepas log masuk

Pendekatan ini memastikan penyulitan/penyahsulitan yang selamat dan boleh dikendalikan antara PHP dan Javascript, memanfaatkan teknik penyulitan terkini dan mengekalkan keserasian dengan cryptojs.

Atas ialah kandungan terperinci Bagaimana untuk Menyulitkan Data dengan Selamat dalam PHP dan Menyahsulitnya Menggunakan CryptoJS?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!