PHP 中用于加密/解密的 Mcrypt 的替代品？

Question

我正在为需要进行加密和解密的 Drupal 模块提供一些代码。我认为我不能假设 Mcrypt 模块安装在 Drupal 系统上。我可以使用什么作为替代加密机制？

这不是用于金融的东西，所以我不需要复杂的密码学，但更好就是更好......

Answer 1

使用你的数据库怎么样？ MySQL具有AES和DES加密解密功能。然后，您可以使用“假”查询来获取字符串：（

select id, aes_encrypt('My secret text', 'the key string') 
from permissions 
limit 1

如果表中至少没有一个字段，MySQL 将返回一个空集。）

解密的工作方式相同。它是 128 位 AES，在加密方面还不错，如果你甚至不能确定 MCrypt，我怀疑你会重新编译 MySQL 以获得 256 位 AES。

Answer 2

加密 PHP 代码的方法有多种，使用密钥来加密/解密代码使其作为 MCrypt 的替代方案更加安全。

一种方法是创建一个可能需要密钥才能完成加密或解密的函数。
PHP 有其内置函数，例如 gzdeflate() 或 gzinflate()，另一个是使用 base64_encode()/base64_decode() 和 str_rot13() 函数。

但我不认为使用 PHP Encoder 会起作用。

Answer 3

加密模块模块默认包含一个基本的加密方法，它描述为“一种简单的数学加密方法，不需要任何 PHP 扩展。”

Answer 4

根据 Leon 的回答，PHP 编码器正在使用可能无法在 Drupal 上运行的 MCrypt 模块。另一种方法是使用 IonCube Encoder。

如果您想要更严格的函数，您还可以尝试使用 hash() 和 md5() 函数来创建密钥，并在带有返回值的加密函数中要求它gzdeflate()/gzinflate() 的功能如下 莱昂的建议。