Discuz authcode 函数 封神级 加密函数

君山

1. /**
   
2. * 对字符串进行加密和解密
   
3. * @param <string> $string
   
4. * @param <string> $operation  DECODE 解密 | ENCODE  加密
   
5. * @param <string> $key 当为空的时候,取全局密钥
   
6. * @param <int> $expiry 有效期,单位秒
   
7. * @return <string>
   

复制代码

1. function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
   
2.         $ckey_length = 4;
   
3.         $key = md5($key != '' ? $key : getglobal('authkey'));
   
4.         $keya = md5(substr($key, 0, 16));
   
5.         $keyb = md5(substr($key, 16, 16));
   
6.         $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';
   
7. 
   
8.         $cryptkey = $keya.md5($keya.$keyc);
   
9.         $key_length = strlen($cryptkey);
   
10. 
    
11.         $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
    
12.         $string_length = strlen($string);
    
13. 
    
14.         $result = '';
    
15.         $box = range(0, 255);
    
16. 
    
17.         $rndkey = array();
    
18.         for($i = 0; $i <= 255; $i++) {
    
19.                 $rndkey[$i] = ord($cryptkey[$i % $key_length]);
    
20.         }
    
21. 
    
22.         for($j = $i = 0; $i < 256; $i++) {
    
23.                 $j = ($j + $box[$i] + $rndkey[$i]) % 256;
    
24.                 $tmp = $box[$i];
    
25.                 $box[$i] = $box[$j];
    
26.                 $box[$j] = $tmp;
    
27.         }
    
28. 
    
29.         for($a = $j = $i = 0; $i < $string_length; $i++) {
    
30.                 $a = ($a + 1) % 256;
    
31.                 $j = ($j + $box[$a]) % 256;
    
32.                 $tmp = $box[$a];
    
33.                 $box[$a] = $box[$j];
    
34.                 $box[$j] = $tmp;
    
35.                 $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
    
36.         }
    
37. 
    
38.         if($operation == 'DECODE') {
    
39.                 if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
    
40.                         return substr($result, 26);
    
41.                 } else {
    
42.                         return '';
    
43.                 }
    
44.         } else {
    
45.                 return $keyc.str_replace('=', '', base64_encode($result));
    
46.         }
    
47. 
    
48. }

复制代码