encryption_编程技术问答社区_程序员问答知识库

以下是关于 encryption 的编程技术问答

我有一项肥皂服务，我正在使用PHP 5.3.1的内置肥皂.我必须在服务上执行的第一个操作是自定义身份验证操作，我必须通过的必需参数之一是我使用PHP的MCRypt创建的3DES加密字符串，例如: $encryptionKey = '1234myKey1234'; $currentFormattedDate = date ("Y/m/d H:i"); $encryptedString = mcrypt_encrypt('tripledes', $encryptionKey, $currentFormattedDate, 'ecb'); 如果我只是尝试通过$encryptedString，因为我从mcrypt_encrypt()获得它时，我会在我身边遇到致命错误，而没有打电话: 致命错误:SOAP-ERROR:编码:字符串'd \ Xe0 ...'不是有效的UTF-8字符串/path/path/to/file 但是，如果i utf8_encode

0 2023-06-03 编程技术问答社区 php encryption soap character-encoding

SilverStripe密码去/加密不起作用

由于3dgoo的巨大帮助，这里粘贴/show/5257a5ccdf990 问题是，在使用 getcmsfields创建字段之后 de/and Encryption不再起作用，并且密码在数据库中存储为明文:/ 有人可以帮我解决吗?错误在哪里? 解决方案我没有发现一个错误，因为您没有，如果您不调用意识形态的人. 使用文本字段时，您实际上将密码重写到任何地方. 这与DB元素有关的实际字段: new TextField('Password', _t('Dict.PASSWORD', 'Password')) 因此，您不会捕获写作或阅读以具有隐秘或解密的特征. 使它起作用的一种方法是将Textfield绑定到不是直接与DB关系的自定义Getter/Setter，然后在GET和设置实际的DB字段上. 样本是: 1)以这种方式添加字段 $fields->addFieldToTab("Root.Main", new TextField

0 2023-06-03 编程技术问答社区 php encryption silverstripe

如何安全地存储用于在第三方网站上登录的密码

首先，我不是寻找一种存储我自己网站密码以允许用户登录的方法(我可以使用密码的咸哈希轻松地进行登录). 我正在建立一个个人网页，我希望能够在主页上查看我的贝宝余额.为此，我需要将PayPal凭据存储在MySQL数据库中，因此我可以以后从PHP到paypal登录并刮擦我的余额.我知道我可以将我的凭据留在PHP脚本上，但是我想允许更多用户使用此网站(每个用户都在我的网站上注册的每个用户登录). 因此，我需要的是将PayPal密码存储在服务器上而不是用纯文本保存的安全方法.我对加密知之甚少，所以我想问哪种是做到这一点的最好方法. 我不确定这个问题是否应该在程序员网站上或在这里进行；对不起，如果我做错了. 谢谢. 解决方案适当的答案是" 不要这样做". 回答您的第二个问题: Google Wallet或PayPal如何存储您的信用卡安全性编号和详细信息您可以首先阅读有关 pci comporiancience 非常有趣费用页. 其他解决

0 2023-06-03 编程技术问答社区 php mysql security encryption

用PHP代码解密通过Java加密的XML

我正试图解密XML，该XML通过Java持续了，但没有运气... 我尝试了McRypt_decrypt之类的功能，也遵循其他帖子，但我不确定要通过什么确切参数. 有人可以帮助我创建PHP功能以解密此功能. 我有正在加密XML的Java代码. private static String encrypt(String encryptionKey, String value) throws Exception{ //Instantiate the encrypter/decrypter String paddedValue = value; if ((value.length() % 8) != 0) { for (int i= 0; i

0 2023-06-03 编程技术问答社区 php encryption

Sagepay错误5068：不支持加密方法（从2.22升级到3.00）。

我已经查看了有关SagePay协议从2.22升级到3.00的其他问题的答案，包括我自己以前的问题的答案. 我正在尝试将加密方法从XOR更新为AES，因此3.00协议将起作用，但到目前为止，该协议已陷入了sagepay错误5068:该协议不支持加密方法.我公司的三个需要更新的网站基于JSHOP电子商务平台，该平台已经过时了，不再提供支持. 我已经实施了两个解决方案作为答案，其中一种是从他们网站上可用的Sagepay PHP文档中获取的，但仍收到此错误. 我会感谢您对我出错的地方的一些输入. 已经与Sagepay联系了 Protx(Sagepay)文件:

0 2023-06-03 编程技术问答社区 php encryption upgrade opayo

使用加密JS进行加密和解密，类似于PHP中的OpenSSL函数

我试图在PHP和JS中加密并解密一根字符串. php function encrypt_decrypt($action, $string) { $output = false; $encrypt_method = "AES-256-CBC"; $secret_key = '$6Za+?k}^`5q:f^@TSxy69gf7JcKuF!,'; $secret_iv = '$6Za+?k}^`5q:f^@TSxy69gf7JcKuF!,'; $key = hash('sha256', $secret_key); // echo $key.' '; // bc11b452cdf3f8155b5fd3e3711b1d0712638c613f33f5551b96d5bb37b490ae // echo strlen($key); // 64 // iv - encrypt method AES-256-CBC

2 2023-06-03 编程技术问答社区 php encryption cryptojs

PHP的加密和解密字符串要对URL友好

我正在尝试找出一种加密用户ID号的方法.我的想法是结合一些字母(例如_wordtouse)加密ID(1至5个字符之间).只有两个要求是隐秘的版本只能包含最多15个字符我需要能够在其他页面上解密字符串所有这一切的原因是，当有人输入用户配置文件时，我正在尝试"隐藏"用户ID.因此，我试图找到一种通过URL作为GET参数传递用户ID的加密版本的方法. 有人知道如何解决这个问题吗? 解决方案 https://stackoverflow.com/a/a/30189841/1325575 /p> 但是，不需要第三方安装的简短版本: 使用 openssl_engrypt 用于Encryption 使用我有信心，有了这3个链接，您会找到自己追随的. 其他解决方案我建议您只使用 Hashids Library 非常受欢迎，而且许多URL缩短服务使用.尽管它并不是真正的"加密"，但可能足以将用户的ID号隐藏在URL中.示例: $userID =

0 2023-06-03 编程技术问答社区 php encryption hash

如何在PHP中从一个加密的PDF中提取标题？

如何使用Linux上的PHP从加密的(写受保护的，而不是密码保护)中提取标题?使用外部库或二进制文件是可以的. zen_pdf不起作用(Exception: Encrypted document modification is not supported)，libextract(title="filename of pdf.pdf") 也不起作用解决方案如果您正在使用 *nix，是否尝试过有一篇博客文章在这里他们的客户 - 我不确定是否有任何帮助. 编辑:似乎有一些代码在这里这可能会有所帮助 - 一个简单的类，将PDF读为明文.不确定它是否支持解密. edit2: PHP文档中还有许多资源可能会对您有所帮助. edit3:

0 2023-06-03 编程技术问答社区 php linux pdf encryption

储存加密的个人信息--常识？

我们正在开发一个电子商务应用程序中，该应用程序将在每月付费计划中使用. 我们已经考虑了一些存储在数据库中的所有个人数据的加密，以使我们的应用程序对最终消费者更安全. 加密将在前端和后端都完全透明地处理，并确保即使有人获得纯数据库访问，也不可能在没有加密密钥的情况下解密最终消费者的个人详细信息. 这是常识，还是我们要咬人的咬人太大了，而与更大的安全性相比，这会增加最终客户? 解决方案我可能不是安全专家，因为我不是安全专家，但是这里有一些问题: 攻击者获得数据访问的机会是什么? 数据是否包含任何机密的? 攻击者可以从访问数据中获得什么? 如果攻击者获得数据访问权限，您或您的公司将输掉什么?这不仅是数据，也可能是您的声誉. 它将多少 cost 实施? 您的法律义务考虑客户数据? 如果使用单个全局密钥对数据进行加密，则如何保持密钥安全? 如果密钥真的很安全，您将如何使用它来加密和解密数据? 如果使用多个键加密数据(也许

0 2023-06-03 编程技术问答社区 php encryption xss

如何解密md5哈希值

可能的重复: php:php:如何当用户单击忘记密码时，将原始密码发送给使用MD5加密的密码? 我已经在PHP中创建了一个登录和注册系统，我想从数据库中删除密码链接以检索密码.我怎么做? 注意:使用MD5 Hash 加密中数据库中的密码解决方案 MD5是一个加密哈希，而不是加密方案.它不能以任何直接的方式逆转.它只能通过尝试可能的密码来蛮力，直到找到一个匹配的密码为止.不建议这样做. 您无法合理地恢复密码.您的忘记密码链接应重置密码. 这是故意且良好的设计. MD5用于哈希密码，以便如果应该砍掉密码数据库，则黑客只能访问密码的哈希，而不是原始密码，从而使他们很难发现您的用户密码. 但是，在这一点上，MD5饼干已经足够快，不建议使用密码.将来，SCRYPT或BCRYPT应用作密码哈希函数. 其他解决方案拥有密码哈希的全部要点是，不可能从哈希岛恢复原始密码.这样，如果有人攻击密码数据库并窃取所有哈希，他们将无法恢复所有用户的密码.实际上，从数

0 2023-06-03 编程技术问答社区 php hash md5 encryption

Codeigniter上的加密字符串

只是想验证是否在Codeigniter加密上说这样的话 hhna0fucoc3k0juhpcrbjshpixlpusug+nhgpk89o7esjerhk6go360u9rl8l8l8l8lazzo6dr6dr6dr6dr6dr6m1n4iqg0pyiwpyiwpyiwpyiwpykhq == 该字符串的结构总是具有'+'，'='and a'/'字符?只是想在我解析事物之前验证.是否有一种情况下，当字符串加密时，它可能包含"+，=，/'符号之外的特殊字符?只是抬头，除了CI上指定的默认值外，我没有使用过任何MCRYPT的东西. 解决方案这看起来像 base-64编码字符串. +和/是有效的字符，=是填充，始终会出现在最后. +，/和=是标准基本-64实现中唯一的特殊字符. 其他解决方案使用Base64_encode 时，请使用此操作从编码的字符串中删除=

0 2023-06-03 编程技术问答社区 php codeigniter encryption

使用C#对POST方法的数据进行PHP加密和解密

我正在尝试使用使用Post方法从应用程序发送的密钥来加密字符串. 解决方案它不起作用的原因是您的填充是错误的. PKCS7是重复垫长度的字节值(即00000010 00000010如果您的填充2字节).它不是字符串值" 0202"，看来没有任何php函数正确地执行此操作，所以我会使用不需要填充的一种操作模式. OFB受C#和PHP的支持. 您不能使用固定的IV.对于CBC模式，它相当不安全，因为OFB完全不安全.使用 mcrypt_create_iv 每次获得一个新的随机随机.然后，当您发送时只需将静脉注射到密文时(不需要加密)即可.值得注意的是，您可能已经遇到的一个问题是，PHP使用字符串和C#使用IV的BYT，即使现在您也可能无法获得正确的转换.我可能会使用十六进制和功能来掩盖/从此范围内，只是为了确保. 第二，您需要使用某些东西来检测人们何时篡改您的数据，否则他们可能会通过基础加密库中的错误代码/计时问题读取密码文本. HMACS工作良好，得到支持在这里在这里 f

2 2023-06-03 编程技术问答社区 c# php .net post encryption

如何在iOS Swift 3中像laravel encrypt()方法一样对AES 256 CBC进行加密

我想制作 laravel 加密 ios swift 3 . Crypt::encrypt('123456'); 我尝试了这样的事情，但它不起作用.我认为此代码中有问题: func generateRandomBytes() -> String? { var keyData = Data(count: 10) let result = keyData.withUnsafeMutableBytes { (mutableBytes: UnsafeMutablePointer) -> Int32 in SecRandomCopyBytes(kSecRandomDefault, keyData.count, mutableBytes) } if result == errSecSuccess { return keyData.ba

0 2023-06-03 编程技术问答社区 php ios swift laravel encryption

没有找到支持的加密器问题

当我在Laravel(5.2)上发布我的表格时，当它必须返回以前的页面时，我会得到它. 我的控制器 class WsRegisterController extends Controller{ public function register() { $wsregistration = Input::all(); $wsUserName = Input::get('name'); $wsUserEmail = Input::get('email'); $wsUserPassword = Input::get('password'); /* Check if user is a bot */ $wsrules = [ // 'g-recaptcha-response' => 'required|recaptcha', capthcha 'name' => 'required|min:2|max:32',

0 2023-06-03 编程技术问答社区 php encryption laravel-5

如何在PHP中模仿computeHash vb函数

我有一段时间试图用php将其用于MD5 HASH ...我试图移植到PHP的VB代码使用ComputeHash使用Byte []并在整个数组上执行Hash./p> Public Shared Function HashBytesMD5(ByVal strInput As String) As Guid Dim oHasher As Cryptography.MD5 = Cryptography.MD5.Create() Dim oEncoder As New System.Text.UTF8Encoding() Dim csData() As Byte csData = oEncoder.GetBytes(strInput) csData = oHasher.ComputeHash(oEncoder.GetBytes(strInput)) Return New Guid(csData) E

0 2023-06-03 编程技术问答社区 php vb.net encryption md5

PHP函数只工作一次

我正在尝试加密三组数据以插入MySQL数据库.但是，只有第一个是工作($电子邮件). 首先，我从表单中发布数据，进行几个检查(用户存在等等...).此时，我对电子邮件进行加密，以与数据库进行检查(已经存在).如果数据尚未存在，它将加密名称和姓氏，然后将其插入数据库. 它确实加密了名字和姓氏，但不正确.只有电子邮件加密有效. (通过在另一个脚本上解密数据检查). 谢谢乔纳森

0 2023-06-03 编程技术问答社区 php mysql encryption sql-injection

轻量级RESTful PHP服务器

我想编写一台极轻的PHP服务器，该服务器处理远程客户端的数据请求.返回的数据是表格(例如从CSV文件或数据库表读取的数据的数据). "问题"是我可能会返回数十亿行数据 - 列宽度为10-15(取决于所请求的数据类型). 简而言之，返回的数据可以是巨大 - 为了节省带宽，还提高了传输速度，我想压缩数据(也许可以选择地对其进行加密，而我们在此之前)将其发送回客户端. 我对如何编写服务器端脚本来处理请求感到不知所措(并将数据或错误代码发送回). 为了简单起见，让我们假设我正在读取平面文件的数据，使用fopen，我可以有这样的东西:

0 2023-06-03 编程技术问答社区 php encryption compression rest

存储加密密钥的安全方式-HP

我使用OpenSSL和MySQL加密槽PHP. 目前，我在PHP源代码中编写密钥，但我认为它不是那么安全.如果有人获取源(也许是FTP)，则加密会破坏. 那么，如何将加密密钥存储在Linux服务器上?我不能使用另一个Web服务器存储密钥. 解决方案我假设您正在使用Apache. 将秘密数据放入/etc/apache2/envvars中的环境变量中，将所有者设置为root，将权限设置为400. 攻击者将不得不妥协服务器以将手放在您的钥匙上. 您还可以烹饪一个脚本，该脚本在Apache开始时要求秘密(烦人，但更安全). 请注意，有根访问的人将始终能够获取您的钥匙并试图向他们隐藏它只是安慰剂. 安慰剂解决方案: 默认情况下将应用程序空闲，直到将密钥发布到同一应用程序中的HTTPS页面，将密钥保存在全局变量中，然后继续进行业务.您必须考虑PHP过程的生命周期(当该过程终止时，您必须重新发送密钥). 其他解决方案我相信您最好的(根据您的问题和

0 2023-06-03 编程技术问答社区 php mysql encryption

php mcrypt-解密和加密文件？

我一直在寻找一个PHP类，该类允许解密/加密PGP加密的CSV文件.我发现的所有内容主要是针对密码的.我假设原理本质上是相同的，但是想知道这里的某人是否可以将我指向专门旨在通过FTP接收文件并解密文件以及加密文件并在其他地方进行FTP的班级的方向?这是我第一次尝试加密，希望有人能将我指向有用的东西吗?我会继续谷歌搜索，但真的很喜欢一些指尖... 解决方案 MCRYPT并不是为处理PGP加密文件而设计的.最好使用其他解决方案对于PGP部分，为什么不只是将gpg管道.如果您甚至可以找到可以做的类，则尝试执行PHP中的加密和其他相关任务会很慢.

0 2023-06-03 编程技术问答社区 php class encryption pgp

Codeigniter对密码进行奇怪的加密

我是代码签名人的新手，并尝试进行用户注册.而且我遇到了奇怪的事情.首先，我会告诉我的密码值: $password = stripslashes($password); $password = htmlspecialchars($password); $password = md5($password); $password = strrev($password); 然后将其保存到DB: $data = array( 'email' => $email, 'reg_type' => $reg_type, 'password' => $password ); $this->CI->db->insert('user', $data); ，无论我输入哪个密码，它总是保存此值:e7248fce8990089e402b00f89dc8d14d 当我要登录页面(加密代码相同)时，它返回了我一个不同的MD5值(看起来很正确). 有人可

0 2023-06-03 编程技术问答社区 php codeigniter encryption passwords password-encryption

首页
<
1
2
3
4
5
6
7
8
>
尾页