Skip to main content
14 eventos
cuándo alternar formato qué por licencia comentario
el 13 jun. 2018 a las 5:57 comentario añadido Neftali Acosta Mola de maravilla, yo había intentado cachar todo el asunto este con un código un poco más complejo, pero la verdad es que como no entiendo el correcto funcionamiento de la función me seguía marcando error, muchas gracias @Xerif <3
el 11 jun. 2018 a las 21:58 comentario añadido Xerif @NeftaliAcosta Tambien añadi un if despues del explode, para garantizar que se extraen los 2 valores, ya que base64_decode() puede retornar false si la cadena base64 no es valida, dando lugar a que $dataIv[1] no existiera y provocar un E_NOTICE. Con estas 2 modificaciones quedaria solventado por el momento.
el 11 jun. 2018 a las 21:53 historial editado Xerif CC BY-SA 4.0
se añadieron 119 caracteres en el cuerpo
el 11 jun. 2018 a las 21:44 comentario añadido Xerif @NeftaliAcosta se añadio este if if(strlen($iv) != openssl_cipher_iv_length('blowfish')) { return false; }
el 11 jun. 2018 a las 21:43 historial editado Xerif CC BY-SA 4.0
se añadieron 152 caracteres en el cuerpo
el 11 jun. 2018 a las 21:40 comentario añadido Xerif Realmente php ha hecho una implentacion poco extricta con esto, ya que trunca o rellena IV para ajustarse al numero de byte esperados, en lugar de retornar un false, nos retorna un WARNING junto con el resultado. Esto implica tener que hacer una comprobacion mas por parte del programador para verificar que el IV tiene la longitud adecuada, te edito la respuesta.
el 11 jun. 2018 a las 20:38 comentario añadido Neftali Acosta Efectivamente, lo que pasa esque estoy trayendo URLs con los Identificadores encriptados. Tipo: candidato&id=VVdSd2VFeHdhVGhMZ, pero entonces necesito validar que la URL (o por lo menos el identificador encriptado) no sea manipulado, para mostrar mensajes, hacer redirecciones, etc, sin embargo, estoy en ese dilema, el por alguna razón un usuario modificar ese identificador encriptado me sale ese error, por eso es lo que te pregunto, hay manera de cachar para retornar falso es vez de que se muera el sistema? :( Gracias.
el 5 jun. 2018 a las 8:39 comentario añadido Xerif @NeftaliAcosta en algun punto estas alterando el IV pues te esta diciendo que le estas pasando un byte de mas. Por eso en el cifrado utilizamos openssl_cipher_iv_length, para determinar el numero de byte del vector del algoritmo de cifrado.
el 5 jun. 2018 a las 7:53 comentario añadido Neftali Acosta prntscr.com/jr09h9
el 5 jun. 2018 a las 7:52 comentario añadido Neftali Acosta Hola Xerif grcias por tu respuesta, verás, estoy utilizando tu código en mi proyecto (gracias infinitas), pero tengo un problema, te cuento. Estoy encriptando los ID con esa función para obtener algo más seguro, y hasta el momento todo bien, hago base64_encode y decode, pero el problema viene cuando la URL es modificada, como los valores de entrada son mayores la función muere. Hay manera de cacacharlo? prntscr.com/jr08jb Gracias de antemano.
el 10 may. 2018 a las 21:41 historial editado Xerif CC BY-SA 4.0
Correcciones menores
el 24 abr. 2018 a las 20:26 comentario añadido Neftali Acosta Excelente muchas gracias, eso es lo que necesitaba saber!! Muy amable! me pongo a trabajar.
el 24 abr. 2018 a las 20:26 votar aceptar Neftali Acosta
el 24 abr. 2018 a las 19:01 historial respuesta Xerif CC BY-SA 3.0