在 url 中使用 codeigniter 的 base64 编码字符串

Question

我有一个加密的、base64 编码的数组，我需要将其放入 url 中并插入到我们发送给客户端的电子邮件中，以便能够（唯一地）识别它们 - 问题是 base64_encode() 经常在它之后附加一个或两个 = 符号字符串，默认情况下 CI 不允许使用。

这是一个例子： <一href="http://example.com/cec/pay_invoice/VXpkUmJnMWxYRFZWTEZSd0RXZFRaMVZnQWowR2N3TTdEVzR DZGdCbkQycFFaZ0JpQmd4V09RRmdWbkVMYXdZbUJ6OEdZQVJ1QlNJTU9Bb3RWenNFSmxaaFVXcFZaMXQxQXpWV1BR QThVVEPUT0ZFZ0RRbGNabFV6VkNFTlpsTWxWV29DTmdackEzQU5Nd0lpQURNUGNGQS9BRFlHWTFacUFTWldOZ3M5 QmpRSGJBWTlCREVGWkF4V0NtQlhiZ1IzVm1CUk9sVm5XMllEWlZaaEFHeFJZMU51VVdNTmJsdzNWVzlVT0EwZw==" rel="noreferrer">http://example.com/cec/pay_invoice/VXpkUmJnMWxYRFZWTEZSd0RXZFRaMVZnQWowR2N3 TTDEVzRDZGdCbkQycFFaZ0JpQmd4V09RRmdWbkVMYXdZbUJ6OEdZQVJ1QlNJTU9Bb3RWenNFSmxaaFVXcFZaMXQxQXpW V1BRQThVVEpUT0ZFZ0RRbGNabFV6VkNFTlpsTWxWV29DTmdackEzQU5Nd0lpQURNUGNGQS9BRFlHWTFacUFTWldOZ3M5 QmpRSGJBWTlCREVGWkF4V0NtQlhiZ1IzVm1CUk9sVm5XMllEWlZaaEFHeFJZMU51VVdNTmJsdzNWVzlVT0EwZw==

现在我知道我可以在 config.php 中允许 = 符号，但我不完全理解这样做的安全隐患（它一定是出于某种原因而被禁用的，对吗？）

有谁知道为什么这可能是一个坏主意允许在 URL 中使用 = 符号吗？

谢谢！ 约翰.

Answer 1

不确定为什么不允许使用 =，但您也可以省略等号。

$base_64 = base64_encode($data);
$url_param = rtrim($base_64, '=');
// and later:
$base_64 = $url_param . str_repeat('=', strlen($url_param) % 4);
$data = base64_decode($base_64);

Base64 规范只允许在字符串末尾添加 = 符号，并且它们纯粹用作填充，不会丢失数据。

编辑：它可能不允许将此作为​​兼容性选项。从安全角度来看，我无法想到任何原因，但它有可能会扰乱工具链中某处的查询字符串解析。

Answer 2

请将字符“=”添加到 config.php 文件中的 $config['permissed_uri_chars'] 中，您可以在 application/config 文件夹中找到该文件

Answer 3

原本该网址中根本不存在任何有害字符。但没有经验丰富的开发人员或编写糟糕的软件可以帮助某些角色变得邪恶。

截至 = - 我没有发现在网址中使用它有任何问题

Answer 4

您可以使用本机 php 的 urlencode 和 urldecode 函数，而不是更新配置文件。

$str=base64_encode('test');
$url_to_be_send=urlencode($str);
//send it via url

//now on reciveing side

//assuming value passed via get is stored in $encoded_str

$decoded_str=base64_decode(urldecode($encoded_str));