加密数字 URL 参数，结果不应长于原始值

Question

我必须加密特定的 URL 参数。如果我希望输出少于 6-7 个字符，我应该使用什么算法？

输入仅为 1 到 1,000,000 之间的整数。

Answer 1

如果您需要加密并需要尽可能短的结果，则必须使用流密码。 Blowfish（您之前使用的）是一种块密码，结果始终具有单个块的最小大小。

在维基百科上查找流密码的比较以及PHP 手册mcrypt

另外，加密的结果可能包含特殊字符，因此将其作为参数放入 URL 时，应该使用 urlencode() 或 base64_encode()

使用 urlencode() 或 base64_encode() 将扩展字符串，使其比原始数据更长。这是确保传输/URL 安全所必需的。

但是，由于您的输入始终是数字，因此您可以使用 base_convert() 来缩短输入。在解码方面，您必须做相反的事情。

要获得更短的结果，您可以使用enminicode() / Aron Cederholm 提供的 deminicode() 函数，而不是使用 base_convert()。

下面是一个使用 RC4 流密码（顺便说一句，它不是很强）以及从基数 10 到基数 36 的转换的示例。

注意：此示例仅适用于数字，因此它使用 base_convert() 缩小输入字符串！

function my_number_encrypt($data, $key, $base64_safe=true, $shrink=true) {
        if ($shrink) $data = base_convert($data, 10, 36);
        $data = @mcrypt_encrypt(MCRYPT_ARCFOUR, $key, $data, MCRYPT_MODE_STREAM);
        if ($base64_safe) $data = str_replace('=', '', base64_encode($data));
        return $data;
}

function my_number_decrypt($data, $key, $base64_safe=true, $expand=true) {
        if ($base64_safe) $data = base64_decode($data.'==');
        $data = @mcrypt_encrypt(MCRYPT_ARCFOUR, $key, $data, MCRYPT_MODE_STREAM);
        if ($expand) $data = base_convert($data, 36, 10);
        return $data;
}

$data = "15231223";
$key = "&/ASD%g/..&FWSF2csvsq2we!%%";

echo "data: ", $data, "\n";
$encrypted = my_number_encrypt($data, $key);
echo "encrypted: ", $encrypted, "\n";
$decrypted = my_number_decrypt($encrypted, $key);
echo "decrypted: ", $decrypted, "\n";

结果：

data: 15231223
encrypted: BuF3xdE
decrypted: 15231223

Answer 2

function enminicode($int) {
    $foo = '';
    while ($int) {
        $tmp =  $int%256;
        $int = floor($int/256);
        $foo = chr($tmp) . $foo;
    }
    return base64_encode($foo);
}

function deminicode($b64) {
    $moo = base64_decode($b64);
    $res = 0;
    for ($i = 0; $i <= strlen($moo) - 1; ++$i) {
        $res *= 256;
        $res += ord($moo[$i]);
    }
    return $res;
}

$ii = array(12, 123456, 1000000, 467, 9456724645);
foreach ($ii as $i) {
    echo $i, ': ', enminicode($i), ' => ', deminicode(enminicode($i)), PHP_EOL;
}

其输出：

12: DA== => 12
123456: AeJA => 123456
1000000: D0JA => 1000000
467: AdM= => 467
9456724645: AjOqKqU= => 9456724645

像魅力一样工作。对于 1000000 以内的整数，它将消耗 4 个字母。但为了安全起见，请勿使用此功能！隐匿安全永远不是一种选择，如果用户不知道的话，您永远不会尝试使用这种方法来向用户隐藏号码。

另一个更优雅的解决方案是使用 base_convert，它会产生稍长的字符串，但仍适合 6-7 个字符。

$int = 987654;
$convert = base_convert($int, 10, 16)
$original = base_convert($convert, 16, 10)
echo $convert, PHP_EOL; #f1206
echo $original, PHP_EOL; #987654

输出：

f1206
987654

Answer 3

将其转换为十六进制很简单。

$number= 1000000;
echo base_convert($number, 10, 16); // f4240

您甚至想玩得开心并将其转换为基数 36

$number= 1000000;
echo base_convert($number, 10, 36); 

并执行相反的操作来解码：

$base46_number = 'LFLS';
$decimal = base_convert($base46_number, 36, 10);