Problema con la función de PHP mcrypt

Question

que utilice la siguiente función para descifrar los datos en mi servidor:

function decrypt($key, $text) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, base64_decode($text), MCRYPT_MODE_ECB, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB), MCRYPT_RAND))); 
} 

He leído mucho acerca de no usar BCE sin embargo (y sé que está en desuso por lo que quería cambiar a CBC. simplemente cambiando el modo a:..?

function decrypt($key, $text) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, base64_decode($text), MCRYPT_MODE_CBC, mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC), MCRYPT_RAND))); 
} 

no funciona Sin embargo, no se generan errores, pero los datos devueltos todavía se cifran

¿Cuál falto

código actualizado - aún con errores:

$key = "hello"; 

$iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC), MCRYPT_DEV_RANDOM); 

function encrypt($key, $text) { 
    return trim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $text, MCRYPT_MODE_CBC, $iv))); 
} 


function decrypt($key, $text) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($text), MCRYPT_MODE_CBC, $iv)); 
} 


$text = 12345; 

echo "Plain Number : " . $text . "<br><br>"; 

$encrypted = encrypt($key, $text); 
echo "AES Number : " . $encrypted . "<br><br>"; 

echo "Plain Number : ". decrypt($key, $encrypted) . "<br><br>"; 

esto debería funcionar - pero devuelve el error:

de bloque en

de bloque en> Advertencia: MCRYPT_ENCRYPT()

[function.mcrypt-encrypt]: The IV parameter must be as long as the blocksize inblocksize in

tamaño de bloques en

Answer 1

Su código actualizado tiene un problema con $iv siendo una variable global que no está disponible en las respectivas funciones en-/decodificación:

$key = "hello"; 

$iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC), MCRYPT_DEV_RANDOM); 

function encrypt($key, $text, $iv) { 
    return trim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $text, MCRYPT_MODE_CBC, $iv))); 
} 

function decrypt($key, $text, $iv) { 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($text), MCRYPT_MODE_CBC, $iv)); 
} 

$text = 12345; 

echo "Plain Number : " . $text . "<br><br>"; 

$encrypted = encrypt($key, $text, $iv); 
echo "AES Number : " . $encrypted . "<br><br>"; 

echo "Plain Number : ". decrypt($key, $encrypted, $iv) . "<br><br>"; 

O todavía se puede confiar en el mundial $iv por importar en el alcance de la función local:

function encrypt($key, $text) { 
    global $iv; // or use $GLOBALS['iv] instead of $iv in the call below 
    return trim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $text, MCRYPT_MODE_CBC, $iv))); 
} 

function decrypt($key, $text) { 
    global $iv; // or use $GLOBALS['iv] instead of $iv in the call below 
    return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, base64_decode($text), MCRYPT_MODE_CBC, $iv)); 
} 

pero esto seguramente no es una práctica recomendada, ya que combina el código con las variables globales.

Answer 2

Cuando descifra, necesita usar el mismo IV que cuando cifró. Parece que estás generando una IV nueva y aleatoria durante el descifrado.

Está bien agregar o anteponer IV al texto cifrado. Los IV no son secretos, pero deben ser únicos para cada mensaje cifrado y solo deben usarse una vez.

Answer 3

¿Cambió el modo al encriptar este texto también?

Además, al usar MCRYPT_MODE_CBC, debe usar la misma clave y IV durante el cifrado y descifrado. La IV aleatorizada no funciona con CBC.