PHP中的 Mcrypt 可逆加密算法

PHP中的 Mcrypt 可逆加密算法

<?php教程  
    $td = mcrypt_module_open(MCRYPT_DES,'','ecb',''); //使用MCRYPT_DES算法,ecb模式  

     $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);  
    $ks = mcrypt_enc_get_key_size($td);  
  
    $key = "ery secret key";//密钥  
     $key = substr(md5($key), 0, $ks);  
  
    mcrypt_generic_init($td, $key, $iv); //初始处理  
  
    //加密  
    $encrypted = mcrypt_generic($td, 'This is very important data');  
  
    //结束处理  
    mcrypt_generic_deinit($td);  
  
    //初始解密处理  
    mcrypt_generic_init($td, $key, $iv);  
  
    //解密  
    $decrypted = mdecrypt_generic($td, $encrypted);  
  
    //结束  
    mcrypt_generic_deinit($td);  
  
    mcrypt_module_close($td);  
  
    //解密后,可能会有后续的,需去掉  
    echo trim($decrypted) . "n";  

php教程 基于eval的 N层加密 gzinflate str_rot13 base64 破解方法

PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密
下非扩展方式的php加密方法：
这里有个在线的，还不错。木马防杀还行，要保护代码可就不行了。
对应的写了一个简单的解密的，
专门针对eval。这个原理很有用途。
特别说明:此解密程序好像一定得在PHP5上面使用,
我在PHP4上面测试eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))内加密的代码始终无法正常解密.

<?php
//已经加密的文件内容
$a=”eval(gzinflate(str_rot13(base64_decode(‘这里面放BASE64代码’))));”;
function decodephp($a) {
$max_level=300; //最大层数
for($i=0;$i<$max_level;$i++) {
ob_start();
eval(str_replace(‘eval’,'echo’,$a));
$a = ob_get_clean();
if(strpos($a,’eval(gzinflate(str_rot13(base64_decode’)===false) {
return $a;
}
}
}
echo decodephp($a);
?>

php使用N层加密eval(gzinflate(base64_decode(“codes”)))的破解
首先申明一下,这个并非是我原创,是我转自一个国外的BLOG上面的.自己测试了下.觉得很好用的.

如果您想看的是PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密,请移步这里查看:PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密.
特别说明:此解密程序好像一定得在PHP5上面使用,
我在PHP4上面测试eval(gzinflate(base64_decode(“codes”)))内加密的代码始终无法正常解密
以下是代码:

<?php
/*
Taken from [url]http://www.php.net/manual/de/function.eval.php#59862[/url]
Directions:
1. Save this snippet as decrypt.php
2. Save encoded PHP code in coded.txt
3. Create a blank file called decoded.txt (from shell do CHMOD 0666 decoded.txt)
4. Execute this script (visit decrypt.php in a web browser or do php decrypt.php in the shell)
5. Open decoded.txt, the PHP should be decrypted if not post the code on [url]http://www.ariadoss.com/forums/web-development/lamp[/url]

gzinflate执行加密代码的解密方法翻译为中文后的文字(此段汉字原始文件里面可没.嘿)
1. 把这整段脚本保存为decrypt.php
2. 把需要解密的代码保存为coded.txt并且和decrypt.php在同一目录.
3. 创建一个空白文件命名为 decoded.txt (必须把 decoded.txt 的权限设置为CHMOD 0666,也就是可以写入的.当然,你可以不创建文件文件.只要文件夹有写入权限,脚本便会自动创建一个名为decoded.txt的文档. )
4. 运行解密脚本 (浏览器中运行decrypt.php 即访问 http://您的域名/存放目录/decrypt.php)
5. 打开 decoded.txt, 代码应该已经解密完成，如果出现错误请把代码发送到 [url]http://www.ariadoss.com/forums/web-development/lamp[/url]
*/
echo “nDECODE nested eval(gzinflate()) by DEBO Jurgen <mailto:jurgen@person.benn”;
echo “1. Reading coded.txtn”;
$fp1 = fopen (“coded.txt”, “r”);
$contents = fread ($fp1, filesize (“coded.txt”));
fclose($fp1);
echo “2. Decodingn”;
while (preg_match(“/eval(gzinflate/”,$contents)) {
$contents=preg_replace(“/<?|?>/”, “”, $contents); eval(preg_replace(“/eval/”, “$contents=”, $contents)); } echo “3. Writing decoded.txtn”; $fp2 = fopen(“decoded.txt”,”w”); fwrite($fp2, trim($contents)); fclose($fp2);
?>

再简单的说下gzinflate,eval(gzinflate(base64_decode(“codes”)));decoding-eval-gzinflate-base64_decode的使用方法.
保存上面的程序文件decrypt.php,
当然文件名可以自己设置.
在此文件的同一目录建立一个coded.txt,
这个里面放的是加密过的代码,也就是eval(gzinflate(base64_decode(“codes”)))当中的codes;
再说明白点就是是要解密的eval(gzinflate(base64_decode(“codes”)))里面执行的密原文.
执行保存过的文件decrypt.php,这样便会在同一目录生成一个decoded.txt的txt文档,
打开此文档.里面就是那些被加密的原始代码.

mysql教程_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集。

但是注意：该函数并不转义 % 和 _。另外，最好不要对整条sql语句使用该函数，而是只转义传入sql语句的字符串参数，否则会发生意想不到的结果。

<?php教程
$item = "Zak's and Derick's Laptop";
$escaped_item = mysql_real_escape_string($item);
printf ("Escaped string: %sn", $escaped_item);
?>

addslashes() 函数在指定的预定义字符前添加反斜杠。

这些预定义字符是：

单引号 (')
双引号 (")
反斜杠 ()
NULL

默认情况下，PHP 指令 magic_quotes_gpc 为 on，对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。

$str="jane &amp; &#039;tarzan&#039;";      //定义html字符串
echo html_entity_decode($str);        //输出转换后的内容
echo "<br/>";
echo html_entity_decode($str,ent_quotes);     //有可选参数输出的内容

更多详细内容请查看：http://www.111cn.net/phper/php-function/36439.htm

这是我之前写的一段form代码

<form name="form1"  method="post" action="">
  <table width="200" border="0" cellspacing="0" cellpadding="0">
    <tr>
      <td><label>
        <input type="text" name="a1" />
      </label></td>
      <td><input type="text" name="a2" /></td>
      <td><input type="text" name="a3" /></td>
    </tr>
    <tr>
      <td><input type="text" name="a1" /></td>
      <td><input type="text" name="a2" /></td>
      <td><input type="text" name="a3" /></td>
    </tr>
    <tr>
      <td><input type="text" name="a1" /></td>
      <td><input type="text" name="a2" /></td>
      <td><input type="text" name="a3" /></td>
    </tr>
  </table><input name="" type="submit" value="提交" />
</form>
<?php教程
print_r($a1);
?>

原想是可以一次获取多但是行不通，通过网上找到了解决方法

所有需要传多个值input的name中加上[]
<td><input type="text" name="a1[]" /></td>

则php端读到的就是数组  var_dump($_POST['a1'])

一开始是用验证码，别人就手动刷票，甚至网站花几百块买个验证码识别程序
限制ip地址，拔插网线就换了ip了，淘宝2块钱就可以买个ip自动变换器，自动重新拨号上网
cookies？清理也下就行了
session？页面关了就断了
mac地址？在设备管理器可以改
用户硬盘系列号？用软件能欺骗
注册用户才能投？除非你有很多注册用户
防不胜防。。。

建议 ip+验证码+session

验证码可以搞些有趣的

网友二

以下是我在一投票网站用到的防刷票方法，但是还是被疯狂刷

验证码 (不知道他刷票机怎么突破这一关的)
session验证(也不知道)
生成随机号
IP验证 (可以伪装)
投票来源 (可以伪装)

验证码弄个中文的,或是随机数字,让做计算,等等,这样应可以防住机器了,机器防不住那就是你代码有问题了

最后总结:

刷票问题一直都存在，只可能尽量减少刷票的方式，你要真的做到不让别人刷是不可能的，就算是加上注册，人家也可以注册n个号！你想想就算是真实的投票也一样会有拉投票的。要想做到不让别人刷票，只有你控制投票的人群！