如何修复OpenSSL_ENCRYPT（）：使用空的初始化向量（IV）可能是不安全的，而不是在Laravel中建议？

Question

我试图对查询字符串进行加密，但它给出了此错误。

<?php
class DES
{
    var $key;
    var $iv;
    function DES( $key, $iv=0 ) {
        $this->key = $key;
        if( $iv == 0 ) {
            $this->iv = $key;
        } else {
            $this->iv = $iv;
        }
    }

    function encrypt($str) {
        return base64_encode( openssl_encrypt($str, 'DES-CBC', $this->key, OPENSSL_RAW_DATA, $this->iv  ) );
    }

}
?>

$str="method=GetUserStatusDV&Key=01234567789ABCDEF0123456789ABCDE&Time=20150101012345&Username=abd12345"; // for example
    $key = 'ZyXw4321'; // for example
    $crypt = new DES($key);
    $mstr = $crypt->encrypt($str);
    $urlemstr = urlencode($mstr);
    echo "[ $str ] Encrypted: [ $mstr ] UrlEncoded encrypted string: [ $urlemstr ]";

OPENSSL_ENCRYPT（）：使用空的初始化向量（IV）可能是不安全的，不建议

Answer 1

即使您正在使用折衷的方法来实例化类（使用相同名称而不是__ -construct方法），您提供的示例代码正在工作。

您可以这样改善班级。

class DES
{
    private $key;
    private $iv;
    public function __construct(string $key, string $iv = '') {
        $this->key = $key;
        if(strlen($iv) != 8) {
            $this->iv = \Illuminate\Support\Str::random(8);
        } else {
            $this->iv = $iv;
        }
    }

    public function encrypt($str) {
        return base64_encode( openssl_encrypt($str, 'DES-CBC', $this->key, OPENSSL_RAW_DATA, $this->iv  ) );
    }

}