为什么我的加密/解密对有时只返回原始明文？

Question

我正在尝试加密格式 = LETTERS1234 的用户 ID 它的左侧可能包含一堆字母，并且最终会包含至少 1 个数字

我使用此代码创建了一个简单的测试网站：

<?php
    $key = 'rsZOkGnJiQKf6zkZ';
    $token = $_REQUEST['c'];
    if(!$token){
        $string = 'bgoogl1';
        $enc = urlencode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($key),
                                        strtolower($string), MCRYPT_MODE_CBC,
                                        md5(md5($key))));
        header('Location: http://website.com/test.php?c='.$enc);
    } else {
        echo rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($key),
                                  urldecode($token), MCRYPT_MODE_CBC,
                                  md5(md5($key))),"\0");
    }
?>

结果大多数情况下都会为我提供任何 $string$string，但对于这种情况和其他一些 $string 情况，它将失败并输出如下内容：

Ia$ÿ/ckY@Š«° =Û™¼îa¸ï³éð1œ_¹0Àã ¼/÷d‡¬ÐöT¨i“\M~¯D”¯“ÚÍ

我该如何解决这个问题？

PS 我也尝试过 rawurlencode 和 base64_encode 并解码。

Answer 1

一般来说，如果你想在HTTP请求中传递二进制数据，你将将其转换为十六进制：

$data = mcrypt_encrypt(MCRYPT_RIJNDAEL_256,md5($key),strtolower($string),MCRYPT_MODE_CBC,md5(md5($key)));
$hex = bin2hex($data);

然后，您可以将其打包回二进制文件：

$bin = pack("H*", $hex);

注意：如果您对特定情况有问题，这将有助于知道是哪一个。