2

primero que nada, gracias anticipada por leer este hilo.

Verán, yo utilizo las siguientes funciones para encriptar/desencriptar algunas variables a nivel de servidor y crear URLs. Ya uso esta función: https://gist.github.com/neomadara/b1e0068d1a1a7cb859d5 Incluso ya me ayudaron aqui mismo con unas dudas que tenía (acá el enlace): Encriptar y Desencriptar ID obtenido por parámetro GET en php

El problema es el siguiente: Estoy elminando contenido con ajax, y para ello a cada contenedor en HTMl le pongo un identificador único encriptado. El problema es que por ejemplo: si el ID del registro es 1 la estructura que me arroja las funciones anteriores es algo así:

t+i+6lJ95/fVPYL9+wPkaKc8RGheD/lbkx7chHT/zl4=

Es decir, el resultado enriptado tiene los caracteres "/","+","=". Entonces, al tratar de manipular esos identificadores desde jquery me arroja estos errores.

introducir la descripción de la imagen aquí

Entonces se me ocurre, encriptar mis identificadores al estilo MD5. Es decir, puros números y letras, así:

c4ca4238a0b923820dcc509a6f75849b

Sin embargo, tengo sabido de antemano que MD5 no se puede desencriptar, por lo tanto me gustaría que me ayudaran a orientarme como (utilizando la función que actualmente tengo o creando una nueva), puedo encriptar mis IDs pero que como resultado solo tenga números y letras, así:

c4ca4238a0b923820dcc509a6f75849b

Muchas gracias por su orientación. Saludos

PD: Es importante descriptar el resultado para obtener el identificador y poder hacer el delete a la base de datos.

3
  • En mi caso cuando utilice eso, solo me retornaba '/' y lo solvente realizando un replace str_replace('/', '-', $this->encriptar($concatenar)); así sustituía los '/' por '-'; antes de desencriptar, volvía a hacer el replace inverso.. quizás tu $key es la que este generando los caracteres + e = de sobra prueba con otra $key.. Commented el 24 abr. 2018 a las 9:06
  • Mi recomendación es que dejes de utilizar esas funciones, están basadas en el uso de mcrypt_encrypt y mcrypt_decrypt ambas declaradas obsoletas y su uso está totalmente desaconsejado.
    – Xerif
    Commented el 24 abr. 2018 a las 11:08
  • ¿Que funciones me recomiendas @Xerif? Commented el 24 abr. 2018 a las 14:17

1 respuesta 1

4

Las funciones mcrypt_encrypt y mcrypt_decrypt han sido declaradas obsoletas y su uso está totalmente desaconsejado (véase la documentación aquí y aquí) en su lugar se recomienda utilizar la librería OpenSSL en su ultima versión.

Te expongo un ejemplo comentado para hacer lo que buscas, simplemente adaptalo a tus necesidades.

<?php

/**
 * Función para encriptar
 */
function my_encrypt($data, $key) {
    // Generamos una cadena de bytes pseudo-aleatoria en base al método de cifrado
    // en este caso: blowfish
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('blowfish'));
    // Ciframos los datos usando blowfish
    $cifrado = openssl_encrypt($data, 'blowfish', $key, 0, $iv);
    // Añadimos el $iv y retornamos en base64
    // el $iv es necesario para poder decodificar los datos por eso lo unimos a 
    // los datos mediante un separador único (|||)
    return base64_encode($cifrado . '|||' . $iv);
}

/**
 * Función para desencriptar
 */
function my_decrypt($data, $key) {
    // Decodificamos los datos y dividimos por el separador único (|||)
    $dataIv = explode('|||', base64_decode($data), 2);
    // comprobamos que tenemos 2 valores
    if(count($dataIv) != 2) {
        return false;
    }
    // Asignamos los datos, para una mejor lectura del código
    $data = $dataIv[0];
    $iv =  $dataIv[1];
    // Validamos longitud correcta del IV
    if(strlen($iv) != openssl_cipher_iv_length('blowfish')) {
        return false;
    }
    // desciframos los datos y retornamos
    return openssl_decrypt($data, 'blowfish', $key, 0, $iv);
}

// Nuestra clave de cifrado
$key = 'Esto es un ejemplo de contraseña';
// Datos a cifrar
$texto = 'Lorem ipsum dolor sit amet. ';

echo "Clave de cifrado: <br>";
echo $key."<br><br>";

echo "Texto original: <br>";
echo $texto."<br><br>";

echo "Cifrado: <br>";
$texto_cifrado = my_encrypt($texto, $key);
echo $texto_cifrado . "<br><br>";

echo "Descifrado: <br>";
echo my_decrypt($texto_cifrado, $key);

Si necesitas saber los tipos de cifrado disponibles en tu sistema puedes utilizar el siguiente código:

$cifrados         = openssl_get_cipher_methods();
$cifrados_y_alias = openssl_get_cipher_methods(true);
$alias_cifrados   = array_diff($cifrados_y_alias, $cifrados);

echo '<pre>';
print_r($cifrados);
print_r($alias_cifrados);
echo '</pre>';
9
  • Excelente muchas gracias, eso es lo que necesitaba saber!! Muy amable! me pongo a trabajar. Commented el 24 abr. 2018 a las 20:26
  • Hola Xerif grcias por tu respuesta, verás, estoy utilizando tu código en mi proyecto (gracias infinitas), pero tengo un problema, te cuento. Estoy encriptando los ID con esa función para obtener algo más seguro, y hasta el momento todo bien, hago base64_encode y decode, pero el problema viene cuando la URL es modificada, como los valores de entrada son mayores la función muere. Hay manera de cacacharlo? prntscr.com/jr08jb Gracias de antemano. Commented el 5 jun. 2018 a las 7:52
  • prntscr.com/jr09h9 Commented el 5 jun. 2018 a las 7:53
  • @NeftaliAcosta en algun punto estas alterando el IV pues te esta diciendo que le estas pasando un byte de mas. Por eso en el cifrado utilizamos openssl_cipher_iv_length, para determinar el numero de byte del vector del algoritmo de cifrado.
    – Xerif
    Commented el 5 jun. 2018 a las 8:39
  • Efectivamente, lo que pasa esque estoy trayendo URLs con los Identificadores encriptados. Tipo: candidato&id=VVdSd2VFeHdhVGhMZ, pero entonces necesito validar que la URL (o por lo menos el identificador encriptado) no sea manipulado, para mostrar mensajes, hacer redirecciones, etc, sin embargo, estoy en ese dilema, el por alguna razón un usuario modificar ese identificador encriptado me sale ese error, por eso es lo que te pregunto, hay manera de cachar para retornar falso es vez de que se muera el sistema? :( Gracias. Commented el 11 jun. 2018 a las 20:38

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.