关于php:php加密解密参考discuz

<?php

/**
 * 加密 key
 */
define("ENCRYPT_KEY", "sqltest1179631111");

// 加密
$password  = "123456";
$enCryPass = demoEncode($password);
var_dump($enCryPass);

// 解密
$deCryPass = demoDecode($enCryPass);
var_dump($deCryPass);


/**
 * 加密
 * @param $password string 加密前的明码
 * @return false|string
 */
function demoEncode($password)
{return authCode($password, "ENCODE", ENCRYPT_KEY);
}

/**
 * 加密
 * @param $enCryPass string 须要解密的明码
 * @return false|string
 */
function demoDecode($enCryPass)
{return authCode($enCryPass, "DECODE", ENCRYPT_KEY);
}

/**
 * 加密解密函数
 * 十分给力的 authcode 加密函数,Discuz! 经典代码 (带详解)
 *
 * @param string $string 字符串，明文或密文
 * @param string $operation DECODE 示意解密，其它示意加密
 * @param string $key 密匙
 * @param int $expiry 密文有效期
 * @return false|string
 */
function authCode($string, $operation = 'DECODE', $key = '', $expiry = 0)
{
    // 动静密匙长度，雷同的明文会生成不同密文就是依附动静密匙
    $ckey_length = 4;

    // 密匙
    $key = md5($key);

    // 密匙 a 会参加加解密
    $keya = md5(substr($key, 0, 16));
    // 密匙 b 会用来做数据完整性验证
    $keyb = md5(substr($key, 16, 16));
    // 密匙 c 用于变动生成的密文
    $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length) : substr(md5(microtime()), -$ckey_length)) : '';
    // 参加运算的密匙
    $cryptkey   = $keya . md5($keya . $keyc);
    $key_length = strlen($cryptkey);
    // 明文，前 10 位用来保留工夫戳，解密时验证数据有效性，10 到 26 位用来保留 $keyb(密匙 b)，// 解密时会通过这个密匙验证数据完整性
    // 如果是解码的话，会从第 $ckey_length 位开始，因为密文前 $ckey_length 位保留 动静密匙，以保障解密正确
    $string        = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0) . substr(md5($string . $keyb), 0, 16) . $string;
    $string_length = strlen($string);
    $result        = '';
    $box           = range(0, 255);
    $rndkey        = array();
    // 产生密匙簿
    for ($i = 0; $i <= 255; $i++) {$rndkey[$i] = ord($cryptkey[$i % $key_length]);
    }
    // 用固定的算法，打乱密匙簿，减少随机性，如同很简单，实际上对并不会减少密文的强度
    for ($j = $i = 0; $i < 256; $i++) {$j       = ($j + $box[$i] + $rndkey[$i]) % 256;
        $tmp     = $box[$i];
        $box[$i] = $box[$j];
        $box[$j] = $tmp;
    }
    // 外围加解密局部
    for ($a = $j = $i = 0; $i < $string_length; $i++) {$a       = ($a + 1) % 256;
        $j       = ($j + $box[$a]) % 256;
        $tmp     = $box[$a];
        $box[$a] = $box[$j];
        $box[$j] = $tmp;
        // 从密匙簿得出密匙进行异或，再转成字符
        $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
    }
    if ($operation == 'DECODE') {
        // 验证数据有效性，请看未加密明文的格局
        if ((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26) . $keyb), 0, 16)) {return substr($result, 26);
        } else {return '';}
    } else {
        // 把动静密匙保留在密文里，这也是为什么同样的明文，生产不同密文后能解密的起因
        // 因为加密后的密文可能是一些特殊字符，复制过程可能会失落，所以用 base64 编码
        return $keyc . str_replace('=', '', base64_encode($result));
    }
}