mcrypt

Antworten

Welche Datenbank benutzt Du?
Und den Code solltest Du auch posten..
Und vielleicht einen Eintrag aus Deiner DB, der Dir mit mcrypt Probleme bereitet - und zwar unkodiert und kodiert.


MFG
rex

2.

Hallo,

ich benutze MySQL 5.0.21, die übergebenen Daten werden in einer Klasse gecryptet und dann in die Datenbank geschrieben.
Die Daten werden ansonsten über POST übergeben. Die Felder in der Datenbank sind alle varchar(255).
Da ich die Datenbank leider gerade geleert habe, poste ich einen Datensatz, wenn es wieder auftritt, kann ja nicht lange dauern ;)

Ansonsten hier der Code:

Code:                   In Zwischenablage kopieren (nur IE)

---

//global.inc.php//securitydefine ('SEC_METHOD', MCRYPT_3DES);define ('SEC_MODE', 'cfb');define ('SEC_KEY', 'Schlüssel');define ('SEC_MODE_INI', MCRYPT_MODE_CFB);1">//global.inc.php<br/>//security<br/>define ('SEC_METHOD', MCRYPT_3DES);<br/>define ('SEC_MODE', 'cfb');<br/>define ('SEC_KEY', 'Schlüssel');<br/>define ('SEC_MODE_INI', MCRYPT_MODE_CFB);<br/><br/>

---

Code:                   In Zwischenablage kopieren (nur IE)

---

class xyz { //Tabellenfelder var $_feld1 = null; var $_feld2 = null; //Ausgabearray var $_array = null; //Variablen zur Verschlüsselung var $_secFields = null; var $_iv = null; var $_sql_real = null; var $_sql_sec = null; function xyz () { $this->_secFields = array ('feld1', 'feld2'); }function insert() { $this->_sql_real ='INSERT INTO tabelle(feld1, feld2, IV) VALUES(' .quote_smart($this->_feld1).','.quote_smart($this->_feld2).',' \'uncoded\');'; $this->encrypt(); $this->_sql_sec='INSERT INTO tabelle(feld1, feld2, IV) VALUES(' .quote_smart($this->_feld1).','.quote_smart($this->_feld2).', '.quote_smart($this->_iv).');'; if (!db_query($this->_sql_sec)) { $this->_error .= db_error(); return false; } $this->_PatientID = db_insert_id(); return true; }function read() { $sql = 'SELECT *, IV as AIV FROM tabelle ;'; if (!$erg = db_query($sql)) { $this->_error .= db_error(); return false; } for ($i = 0; $i < db_num_rows($erg); $i++) { $row = db_fetch_row($erg); for ($j = 0; $j < db_num_fields($erg);$j++) { $sec = 0; foreach ($this->_secFields as $x) { if (db_field_name($erg, $j) == $x) { $sec = 1; } } if ($sec == 1) { $this->_array[$i][db_field_name($erg, $j)] = 'A'.$row[$j]; } else { $this->_array[$i][db_field_name($erg, $j)] = $row[$j]; } } //end for } //end for return true; } //Ver- und Entschlüsselung function encrypt() { //Initialisierung - Verschlüsselung srand ((double)microtime()*1000000); $iv_size = mcrypt_get_iv_size(SEC_METHOD, SEC_MODE_INI); $this->_iv = mcrypt_create_iv($iv_size, MCRYPT_RAND); foreach ($this->_secFields as $x) { $this->{'_'.$x} = mcrypt_encrypt(SEC_METHOD, SEC_KEY, trim($this->{'_'.$x}), SEC_MODE, $this->_iv); } } function decrypt() { for ($i = 0; $i < count($this->_array); $i++) { foreach ($this->_secFields as $x) { if ($this->_array[$i][$x] != "") { $iv = substr($this->_array[$i][$x], 0,1); $wert = substr($this->_array[$i][$x], 1); $this->_array[$i][$x] = mcrypt_decrypt(SEC_METHOD, SEC_KEY, trim($wert), SEC_MODE, $this->_array[$i][$iv.'IV']); } } } }function getArray() { $this->decrypt(); return $this->_array; }}2">class xyz {<br/>        //Tabellenfelder<br/>        var $_feld1 = null;<br/>        var $_feld2 = null;<br/>       <br/>       //Ausgabearray<br/>        var $_array = null;<br/><br/><br/>      //Variablen zur Verschlüsselung<br/>    var $_secFields = null;<br/>    var $_iv = null;<br/>    var $_sql_real = null;<br/>    var $_sql_sec = null;<br/><br/>       function xyz () {<br/>          $this->_secFields = array ('feld1', 'feld2');<br/>      }<br/><br/>function insert() {<br/>        $this->_sql_real ='INSERT INTO tabelle(feld1, feld2, IV) VALUES('<br/>            .quote_smart($this->_feld1).','.quote_smart($this->_feld2).','  \'uncoded\');';<br/>        $this->encrypt();    <br/>        $this->_sql_sec='INSERT INTO tabelle(feld1, feld2, IV) VALUES('<br/>            .quote_smart($this->_feld1).','.quote_smart($this->_feld2).', '.quote_smart($this->_iv).');';<br/>        if (!db_query($this->_sql_sec)) {<br/>            $this->_error .= db_error();<br/>            return false;<br/>        }<br/>        $this->_PatientID = db_insert_id();<br/>        return true;     <br/>    }<br/><br/>function read() {<br/>        $sql = 'SELECT *, IV as AIV FROM tabelle ;';<br/>        if (!$erg = db_query($sql)) {<br/>            $this->_error .= db_error();<br/>            return false;<br/>        }<br/>        for ($i = 0; $i < db_num_rows($erg); $i++) {<br/>            $row = db_fetch_row($erg);<br/>            for ($j = 0; $j < db_num_fields($erg);$j++) {<br/>                    $sec = 0;<br/>                    foreach ($this->_secFields as $x) {<br/>                        if (db_field_name($erg, $j) == $x) {<br/>                            $sec = 1;<br/>                        } <br/>                    }<br/>                    if ($sec == 1) {<br/>                        $this->_array[$i][db_field_name($erg, $j)] = 'A'.$row[$j];<br/>                    } else {<br/>                        $this->_array[$i][db_field_name($erg, $j)] = $row[$j];<br/>                    } <br/>                   } //end for<br/>        } //end for<br/>        return true;<br/>    }<br/>       <br/><br/>//Ver- und Entschlüsselung<br/>    function encrypt() {<br/>        //Initialisierung - Verschlüsselung<br/>        srand ((double)microtime()*1000000);<br/>        $iv_size = mcrypt_get_iv_size(SEC_METHOD, SEC_MODE_INI);<br/>        $this->_iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);<br/>        foreach ($this->_secFields as $x) {<br/>            $this->{'_'.$x} = mcrypt_encrypt(SEC_METHOD, SEC_KEY, trim($this->{'_'.$x}), SEC_MODE, $this->_iv);<br/>        }    <br/>    }<br/>    function decrypt() {<br/>        for ($i = 0; $i < count($this->_array); $i++) {<br/>            foreach ($this->_secFields as $x) {                        <br/>                if ($this->_array[$i][$x] != "") {<br/>                    $iv = substr($this->_array[$i][$x], 0,1);<br/>                    $wert = substr($this->_array[$i][$x], 1);<br/>                    $this->_array[$i][$x] = mcrypt_decrypt(SEC_METHOD, SEC_KEY, trim($wert), SEC_MODE, $this->_array[$i][$iv.'IV']);<br/>                }<br/>            }<br/>        }<br/>    }<br/><br/>function getArray() {<br/>        $this->decrypt();<br/>        return $this->_array;<br/>    }<br/>}<br/>

---

Den uncodierten SQL Befehl nutze ich lediglich für die LOG Datei. Danke schonmal.


 

Weitere Themen

id definieren popup-Fenster im Vordergrund Speichern in eine Datenbanktabelle chmod, dann ordner weg Variablenübergabe per URL aus .php Dokument aufklappmenü php, mysql Einzelne Ziffern einer Nummer ansprechen Eingabefeld vor der Suchanfrage prüfen vServer Kunden erstellen? Daten aus einer Csv-datei lesen Login-popup Datei von 'fremden' Server in eigene MySQL einbauen. datenbank durchsuchen großes array mit artikeln | multi_sort.. bildvorschau durch wert einer selectliste Für Newssystem: Inhalt einer Variablen nach einiger Länge Php Xml Umlaute Upload-routine für mehrere Dateien Api Script Programmierer Gesucht!! Kalender Typo3 Templates Probleme mit Weiterleitung im Formular array_push ? Zufallswechsel? Seite beim ersten Aufruf anzeigen ... Probleme mit &quot;ue&quot; in Emailadresse Typisches Anfängerproblem? SQL-Abfragen Formulardaten in MySQL-Datenbank speichern Altes script mit fasttemplate läuft nicht mehr Zurück -aber wie Wert in einem Array ändern Rpc per Url? aktion erst nach schlaufe ausführen Vor datei download auf banner klicken MYSQL komisches Rechenergebnis Abfrage Probleme ftp oder http upload funktioniert nicht Text aus einer externen html /php laden ?? String teilen Werbeeinblednung?!? linktarget? Hilfe bei Layout Für mich merkwürdige Code-schnippsel date() zeigt falsche Zeit? (1Std. differenz...) Probleme Links in verschiedene Kategorien eintragen lassen! Zugriff auf MS SQL Server mit PHP 4 klappt nicht! umkreissuche Umgebungsvariablen für PHP-Verbindung zu Oracle Weiter