layout: post
title: "php加密"
date: 2016-05-24 10:38:59 +0800
comments: true
categories: [php]
PHP中几种常见的加密方式
- Md5()加密算法
- Crypt()加密算法
- Sha1()加密算法
- URL编码加密
- Base64编码加密
MD5()
- 单向加密算法，不可逆
string md5(string $str[,bool $raw=output = false])
单向加密，不可逆
$str:原始字符串
$raw_output：一般不用，如果被设置为true，那么md5报文摘要将以16字节长度的原始二进制格式返回。否则返回以32为字符十六进制数字形式返回散列值。
使用过程中最好使用多次md5
$str='EwanReton';
$code=md5(md5($str,true));
Crypt()
- 单向加密算法，不可逆
string crypt(string $str[,string $salt])
$str:需要加密的字符串
salt：盐值。加密时的干扰串，使编码更安全 DES算法标准长度为2 MD5为12 若没有传salt 将随机生成 否则每次刷新密文不变
crypt('EwanReton','ly');//EDS根据盐值的长度自动选用
输出:lyxxxxxxxxx
crypt('EwanReton','$1$ly6661$');//MD5盐值的格式 最多12位
输出：$1$ly6661$xxxxxxx
当盐值超过了长度限制会截取相应长度，如EDS中test
会截取成te
Sha1()
- 单向加密算法，不可逆
string sha1(string $str[,bool $raw=output = false])
和md5类似使用也和md5类似多次sha1
$str:原始字符串
$raw_output：一般不用，如果被设置为true，那么sha1摘要将以20字节长度的原始二进制格式返回。否则返回以40为字符十六进制数字形式返回散列值。
URL编码加密
- urlencode(string $str) //编码字符串
- urldecode(string $str) //解码
- rawurlencode(string $str) //按照RFC1738进行编码
- 解码也可以用urldecode(string $str)
- rawurldecode(string $str)
编码规范：除了-_.之外所有非字母数字字符都被替换成百分号（%）后跟两位十六进制数，空格则编码为加号（+）
$str='Ewan Reton';
echo urlencode($str);
echo "<hr/>";
$str="Ewan Reton.php?act=test";
echo urlencode($str);
输出
<pre class="prettyprint linenums">
Ewan+Reton
Ewan+Reton.php%3Fact%3Dtest
</pre>
常见的编码：
<pre class="prettyprint linenums">
? %3F
= %3D
空格 + 按照RFC1738进行编码 为%20
% %25
& %26
\ %5C
- %2B
</pre>
应用：
在使用get方式传值时格式为?key1=vaule&key2=value2
但是当我们key1的value为Ewan&Reton在解析时会把Reton也解析成一个传的变量并且值为null
为了解决这个问题可以这样处理:
$value="Ewan&Reton";
$str="key1=".urlcode($value)."&key2=value2";
echo "<a href="test.php?'{$str}'>test</a>";
注意：
这里不需要解码，在识别时会自动识别成key1=Ewan&Reton&key2=value2
base64编码加密
- base64_encode(string $data)
- base64_decode(string data[,boolstrict=false])
- //如果输出的数据超出了base64字母表则返回false
将任何2进制字符编码到一个可打印的64字符中，中文和图片都可编码。解决早起邮件网关只能识别ASCII。
主要作用将非ASCII码的数据转换成ASCII，其实是一个数据编码并算不上加密算法。
加密技术分类
单向散列加密
通过对不同输入长度的信息进行散列计算，得到固定长度的输出，这个散列计算过程是单向的，即不能通过输出反推输入。
对称加密技术
加密和解密使用的密钥是同一个密钥或者可以相互推算。
非对称加密技术
加密和解密使用的密钥不是同一个，其中一个对外公开，被称为公钥，另一个只有拥有者知道。
