Discuz经典函数注释之authcode,爱好者必看

php中文网
发布: 2016-07-25 09:13:46
原创
1841人浏览过
Discuz函数中最经典的函数是authcode函数,因为supesite,UCenterHome,UCenter,Discuz X都使用了这个函数进行加密啊传输串与cookie

今天为大家带来authcode的详解,如果写的不好,请大家拍砖。喜欢的可以学习参考了!
/* * * 函数作用:通过一个固定的密钥,对一个字符串进行加密解密,加密后的字符串是随机的 * 参数解析:$string是被加密的字符串,$operation是操作类型('ENCODE'是加密,'DECODE'是解密操作),$key是加密时用的密钥,$expiry是过期时间 * 使用举例:authcode('123', 'ENCODE', 'jordan', 0);  即用'jordan'这个字符串加密'123'这个字符串 * * */function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {        //keyc的长度,解密的时候需要用它与密钥生成密码本        $ckey_length = 4;        //对我们的密钥进行md5取值,32位固定值        $key = md5($key ? $key : $GLOBALS['discuz_auth_key']);        //keya是对上面的md5(密钥前16位)的再次md5        $keya = md5(substr($key, 0, 16));        //keyb是对上面的md5(密钥后16位)的再次md5,验证串        $keyb = md5(substr($key, 16, 16));        //取keyc的长度        //是解密,将keyc从密码串上截取下来 注:keyc是传递过来的,不变        //是加密取md5(微秒串),并取下它的keyc长度个  注:keyc是随机        $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';        //用keya拼接上md5后的keya与keyc的拼接, 用来加密或解密  注:加密时随机,解密时固定        $cryptkey = $keya.md5($keya.$keyc);        //$cryptkey长度是 16+32=48        $key_length = strlen($cryptkey);        //判断操作分为加密,解密,取得处理串        //如果是解密,截取下keyc的长度的串,因为加密的时候拼接在最前面了,并base64反解        //如果是加密,将时间戳拼接上过期秒数,格式化成十位的字符串,拼接上验证串的16位,再拼接原串        $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;        //取得处理串长度        $string_length = strlen($string);        //初始化结果        $result = '';        //填充box array(0, 1, 2, 3, ...省略... , 255);        $box = range(0, 255);        //打乱新密钥串, 注解密时会生成相同的串        $rndkey = array();        for($i = 0; $i 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {                        //验证通过,返回原串                        return substr($result, 26);                } else {                        //否则返回空串                        return '';                }        } else {                //如果是加密拼接keyc与base64(打乱串)                //加密完成                return $keyc.str_replace('=', '', base64_encode($result));        }}

cookie


最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号