做点贡献
将下列文件保存为 /thinkphp/library/think/SysCrypt.php<?php
/*===========================================================
= 版权协议:
= GPL (The GNU GENERAL PUBLIC LICENSE Version 2, June 1991)
=------------------------------------------------------------
= 文件名称:SysCrypt.php
= 摘 要:php加密解密处理类
= 版 本:1.2
= 参 考:Discuz论坛的passport相关函数
=------------------------------------------------------------
= 修改后支持 THINPHP5
= 最后更新:lijing
= 最后日期:2016年10月08日
============================================================*/
namespace think;
class SysCrypt {
private $crypt_key;
// 构造函数
public function __construct($crypt_key) {
$this->crypt_key = $crypt_key;
}
public function php_encrypt($txt) {
srand((double)microtime() * 1000000);
$encrypt_key = md5(rand(0,32000));
$ctr = 0;
$tmp = '';
for($i = 0;$i<strlen($txt);$i++) {
$ctr = $ctr == strlen($encrypt_key) ? 0 : $ctr;
$tmp .= $encrypt_key[$ctr].($txt[$i]^$encrypt_key[$ctr++]);
}
return base64_encode(self::__key($tmp,$this->crypt_key));
}

public function php_decrypt($txt) {
$txt = self::__key(base64_decode($txt),$this->crypt_key);
$tmp = '';
for($i = 0;$i < strlen($txt); $i++) {
$md5 = $txt[$i];
$tmp .= $txt[++$i] ^ $md5;
}
return $tmp;
}

private function __key($txt,$encrypt_key) {
$encrypt_key = md5($encrypt_key);
$ctr = 0;
$tmp = '';
for($i = 0; $i < strlen($txt); $i++) {
$ctr = $ctr == strlen($encrypt_key) ? 0 : $ctr;
$tmp .= $txt[$i] ^ $encrypt_key[$ctr++];
}
return $tmp;
}

public function __destruct() {
$this->crypt_key = null;
}
}编辑 /thinkphp/library/think/Cookie.php 文件
找到 $expire = !empty($config['expire']) ? $_SERVER['REQUEST_TIME'] + intval($config['expire']) : 0;在其后添加//***
$key = isset(self::$config['coockie_encode']) ? self::$config['coockie_encode'] : '' ;
if(!empty($key)){
$key = md5($key);
$sc = new \think\SysCrypt($key);
$value =$sc->php_encrypt($value);
}
//***找到 $value = $_COOKIE[$name];在其后添加//***
$key = isset(self::$config['coockie_encode']) ? self::$config['coockie_encode'] : '' ;
if(!empty($key)){
$key=md5($key);
$sc = new \think\SysCrypt($key);
$value=$sc->php_decrypt($value);
}
//***然后在 config.php 中的 Cookie设置段添加

'coockie_encode' => '@^%$y5', // 混淆用字符串

这样正常使用 cookie() 或 Cookie:set() 等就可以实现cookie混淆加密了
不想实现cookie混淆加密的话就不要添加 'coockie_encode' 这个项或为空

最佳答案

评论() 相关

收藏

赞

李进

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。