Discussion :

[zeflex]

Bonjour,

J'ai actuellement besoin de crypter / décrypter une variable afin de cacher le répertoire et nom d'une image; que je fais passer dans une url (image.php?image=$var) mais je n'arrives pas à trouver une fonction qui soit efficace à 100%.

Actuellement j'ai ceci, mais ca donne des caractères bizarre et le decryptage ne s'effectues donc pas correctement. Le code ci-dessous, fonctionne parfois, parfois pas ...

Une solution peut etre, meme si ce n'est pas celle ci ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
function crypter($need) {
	$key = "x9f5h1t8y9";
	$iv_size = mcrypt_get_iv_size(MCRYPT_XTEA, MCRYPT_MODE_ECB);
	$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
	return mcrypt_encrypt(MCRYPT_XTEA, $key, $need, MCRYPT_MODE_ECB, $iv);
}
 
function decrypter($need) {
	$key = "x9f5h1t8y9";
	$iv_size = mcrypt_get_iv_size(MCRYPT_XTEA, MCRYPT_MODE_ECB);
	$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
 
	$decrypt = mcrypt_decrypt(MCRYPT_XTEA, $key, $need, MCRYPT_MODE_ECB, $iv);
 
	return substr($decrypt,0,strlen($decrypt)-2);
}

[mathieu]

quand tu fais fait passer l'information chiffrée dans l'URL, essaye d'utiliser les fonctions http://php.net/base64_encode et http://php.net/base64_decode

[zeflex]

J'avais pensé à cette fonction base64, le seul problème est que n'importe qui peut décoder l'encodage fait avec cette fonction (du moins pour les curieux).

J'aurai besoin d'une méthode avec une clef qui ne soit pas visible afin de cacher absolument l'url absolue de l'image.

[mathieu]

je ne pensais pas encoder directement le nom de l'image mais encoder la valeur chiffrée que tu obtiens avec ta fonction
comme ça il n'y aura pas de problème pour la transmettre par l'URL

[zeflex]

Ben c'est ce que j'avais fais au debut mais même ainsi, ca n'as pas l'air de fonctionner à tout le coup. En gros j'ai parfois un, parfois deux caractères bizarre à la fin de la variable décryptée (espèce de losange avec un ? dedans).

A la fin de la fonction decrypter, j'ai mis "return substr($decrypt,0,strlen($decrypt)-2);" pour faire sauter ces deux caractères , mais comme j'ai dis, c'est pas toujours deux caractères qui ont l'air de foirer.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
function crypter($need) {
	$key = "x9f5h1t8y9";
	$iv_size = mcrypt_get_iv_size(MCRYPT_XTEA, MCRYPT_MODE_ECB);
	$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
	return base64_encode(mcrypt_encrypt(MCRYPT_XTEA, $key, $need, MCRYPT_MODE_ECB, $iv));
}
 
function decrypter($need) {
	$need = base64_decode($need);
	$key = "x9f5h1t8y9";
	$iv_size = mcrypt_get_iv_size(MCRYPT_XTEA, MCRYPT_MODE_ECB);
	$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
 
	$decrypt = mcrypt_decrypt(MCRYPT_XTEA, $key, $need, MCRYPT_MODE_ECB, $iv);
 
	return substr($decrypt,0,strlen($decrypt)-2);
}

[zeflex]

A force de faire des essais, j'ai trouvé ce qui clochait :

Le signe '+' était zappé lors de la récupération de la variable dans image.php :

ex :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://127.0.0.1/image.php?image=2JY4hJHtfJcC0OpTtwmD167feTEo8YAiXG2M3h0shk+3u9tF9XzYcQ==

Donc dans image.php j'ai rajouté :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$image = decrypter(str_replace(' ','+',$_GET['image']));

Et ceci au niveau des fonctions :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
function crypter($need) {
	$key = "x9f5h1t8y9";
	$iv_size = mcrypt_get_iv_size(MCRYPT_XTEA, MCRYPT_MODE_ECB);
	$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
	return base64_encode(mcrypt_encrypt(MCRYPT_XTEA, $key, $need, MCRYPT_MODE_ECB, $iv));
}
 
function decrypter($need) {
	$need = base64_decode($need);
	$key = "x9f5h1t8y9";
	$iv_size = mcrypt_get_iv_size(MCRYPT_XTEA, MCRYPT_MODE_ECB);
	$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
	$decrypt = mcrypt_decrypt(MCRYPT_XTEA, $key, $need, MCRYPT_MODE_ECB, $iv);
	return $decrypt;
}