为什么 PHP / MySQL 在某一特定 AES 字符串解密时会选择性地失败？

Question

我通过 PHP5 中的 PDO 函数将敏感的 16 个字符的用户字符串存储在 MySQL 表中。我有一对本机加密/解密函数，如下所示：

function encrypt($in)
{

    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $enc = mcrypt_encrypt(MCRYPT_RIJNDAEL_256,ENCRYPT_KEY, $in, MCRYPT_MODE_ECB, $iv);

    return $enc;
}

function decrypt($in)
{

    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $dec = mcrypt_decrypt(MCRYPT_RIJNDAEL_256,ENCRYPT_KEY, $in, MCRYPT_MODE_ECB, $iv);

    return $dec;
}

其中 ENCRYPT_KEY 是先前定义的全局常量。

我首先对字符串进行加密（），然后将记录插入指定的表中。有时，我需要通过 SELECT 语句循环访问这些信息，然后对结果进行解密以进行处理。

现在，这种情况对于所有情况都完美发生，除了一个。

在选择/解密周期中，大约 50 条记录中的一条（也是唯一一条）解密为 gobbledy-goop。我看不出 加密() 和解密() 函数有什么问题，并且多次插入有问题的记录，结果相同。如下所示的调用：

echo decrypt(encrypt($string));

工作正常。因此，我唯一想到的是 MySQL 无法正确存储这个特定字符串的加密版本，但我不知道为什么。存储功能如下：

function update_sensitive_details($sensitive)
{
    $this->store_sensitive = encrypt($sensitive);

    try
    {
        $sql = "UPDATE table SET store_sensitive = ? WHERE (id = ?);";
        $sth = $this->registry->db->prepare($sql);
        $sth->execute(array($this->store_sensitive,$this->id));
    }
    catch (PDOException $p)
    {
        log_error($p);
        return false;
    }

    return true;
}

这不会导致任何错误，我可以确认这实际上确实用数据更新了表（尽管因为它是加密的，所以在 phpMyAdmin 中查看时难以理解。

有谁知道什么是我唯一能想到的是 MySQL 没有正确存储特定的加密字符串，因为即使更改 16 个字符之一也可以解决这个问题。会被阻止PDO，但也许不是。

Answer 1

在解密之前，尝试先使用 base64_encode() 封装加密数据，然后再使用 base64_decode() 封装加密数据。在某些情况下，我在 MySQL 中遇到过数据损坏的情况，这总是能修复它。

function encrypt($in)
{

    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $enc = mcrypt_encrypt(MCRYPT_RIJNDAEL_256,ENCRYPT_KEY, $in, MCRYPT_MODE_ECB, $iv);
    $enc = base64_encode($enc);
    return $enc;
}

function decrypt($in)
{
    $in = base64_decode($in);
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $dec = mcrypt_decrypt(MCRYPT_RIJNDAEL_256,ENCRYPT_KEY, $in, MCRYPT_MODE_ECB, $iv);

    return $dec;
}