Línea de tiempo para encriptar / desencriptar como estructura MD5 (resultado encriptado solo numeros y letras) con php
Licencia actual CC BY-SA 4.0
14 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 13 jun. 2018 a las 5:57 | comentario | añadido | Neftali Acosta | Mola de maravilla, yo había intentado cachar todo el asunto este con un código un poco más complejo, pero la verdad es que como no entiendo el correcto funcionamiento de la función me seguía marcando error, muchas gracias @Xerif <3 | |
el 11 jun. 2018 a las 21:58 | comentario | añadido | Xerif |
@NeftaliAcosta Tambien añadi un if despues del explode, para garantizar que se extraen los 2 valores, ya que base64_decode() puede retornar false si la cadena base64 no es valida, dando lugar a que $dataIv[1] no existiera y provocar un E_NOTICE . Con estas 2 modificaciones quedaria solventado por el momento.
|
|
el 11 jun. 2018 a las 21:53 | historial | editado | Xerif | CC BY-SA 4.0 |
se añadieron 119 caracteres en el cuerpo
|
el 11 jun. 2018 a las 21:44 | comentario | añadido | Xerif |
@NeftaliAcosta se añadio este if if(strlen($iv) != openssl_cipher_iv_length('blowfish')) { return false; }
|
|
el 11 jun. 2018 a las 21:43 | historial | editado | Xerif | CC BY-SA 4.0 |
se añadieron 152 caracteres en el cuerpo
|
el 11 jun. 2018 a las 21:40 | comentario | añadido | Xerif | Realmente php ha hecho una implentacion poco extricta con esto, ya que trunca o rellena IV para ajustarse al numero de byte esperados, en lugar de retornar un false, nos retorna un WARNING junto con el resultado. Esto implica tener que hacer una comprobacion mas por parte del programador para verificar que el IV tiene la longitud adecuada, te edito la respuesta. | |
el 11 jun. 2018 a las 20:38 | comentario | añadido | Neftali Acosta | Efectivamente, lo que pasa esque estoy trayendo URLs con los Identificadores encriptados. Tipo: candidato&id=VVdSd2VFeHdhVGhMZ, pero entonces necesito validar que la URL (o por lo menos el identificador encriptado) no sea manipulado, para mostrar mensajes, hacer redirecciones, etc, sin embargo, estoy en ese dilema, el por alguna razón un usuario modificar ese identificador encriptado me sale ese error, por eso es lo que te pregunto, hay manera de cachar para retornar falso es vez de que se muera el sistema? :( Gracias. | |
el 5 jun. 2018 a las 8:39 | comentario | añadido | Xerif |
@NeftaliAcosta en algun punto estas alterando el IV pues te esta diciendo que le estas pasando un byte de mas. Por eso en el cifrado utilizamos openssl_cipher_iv_length , para determinar el numero de byte del vector del algoritmo de cifrado.
|
|
el 5 jun. 2018 a las 7:53 | comentario | añadido | Neftali Acosta | prntscr.com/jr09h9 | |
el 5 jun. 2018 a las 7:52 | comentario | añadido | Neftali Acosta | Hola Xerif grcias por tu respuesta, verás, estoy utilizando tu código en mi proyecto (gracias infinitas), pero tengo un problema, te cuento. Estoy encriptando los ID con esa función para obtener algo más seguro, y hasta el momento todo bien, hago base64_encode y decode, pero el problema viene cuando la URL es modificada, como los valores de entrada son mayores la función muere. Hay manera de cacacharlo? prntscr.com/jr08jb Gracias de antemano. | |
el 10 may. 2018 a las 21:41 | historial | editado | Xerif | CC BY-SA 4.0 |
Correcciones menores
|
el 24 abr. 2018 a las 20:26 | comentario | añadido | Neftali Acosta | Excelente muchas gracias, eso es lo que necesitaba saber!! Muy amable! me pongo a trabajar. | |
el 24 abr. 2018 a las 20:26 | votar | aceptar | Neftali Acosta | ||
el 24 abr. 2018 a las 19:01 | historial | respuesta | Xerif | CC BY-SA 3.0 |