Estou usando essas duas funções abaixo para encriptar e decriptar uma string. Deixei o exemplo o mais limpo possível.
Função para encript
$key = '123';
$iv = md5( md5( 'key' ) );
mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($key), $string, MCRYPT_MODE_CBC, $iv);
Função para decript
$key = '123';
$iv = md5( md5( 'key' ) );
mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($key), $string, MCRYPT_MODE_CBC, $iv);
Não conheco a fundo a função, e estou com problema para usar json encode/decode. Consigo usar encode sem problema, mas o decode não roda a string descriptografada.
Usei como exemplo um array simples array( 123 )
e o output descriptografado é exatamente igual à json_encode( array( 123 ) )
, a diferença é o tamanho, mas não aparecem espaços nem antes nem no fim.
Dump
decrypt( $argument ) : string(32) "[123]"
json_encode( array( 123 ) ) : string(5) "[123]"
Achei uma questão que relata o mesmo problema que o meu e a solução proposta foi o uso de rtrim( $decrypted , "\0" )
. Funcionou para o autor e para mim, mas a explicação é superficial:
Diz que a função ENCRYPT/DECRYPT adiciona lixo para ficar com o tamanho correto, e deve remover os nulos ao final da string.
Também criei valores nulos no final da string mas não afetaram o tamanho no dump. Não consigo entender de como o tamanho da string não combina.
- O uso de
\0
notrim
abrange quais caracteres? - Gostaria de saber mais sobre as opções cipher e mode, não encontrei na DOC referências mais profundas de cada caso.
- É possível combinar cipher e mode de modo que a string não crie valores nulos para satisfazer o tamanho.
rtrim( , "\0" )
abrange apenas o caractere "\0" mesmo. É o mesmo quertrim( ,chr(0) )
. Esse padding é uma característica do modo escolhido para a criptografia. É usado para que os blocos fiquem do mesmo tamanho para a função criptográfica. en.wikipedia.org/wiki/Block_cipher - Pena que não dá tempo de eu elaborar como resposta agora cedo.trim( $crypt )
e surtiu o mesmo efeito - há diferença? Vi que diz algo a respeito na RFC 5652, vou procurar com calma.trim
sem especificar ochr(0)
é que se a string original tem espaços e/ou quebras de linha no começo ou no fim, vc acabou de perdê-los também. Ah, outra coisa, aquelemd5(md5())
me dá frio na barriga de ver. Aproveitando, ja leu isso aqui? pt.stackoverflow.com/questions/2402 não tem uma conexão direta com a sua pergunta, mas é interessante saber.mcrypt
.