免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 17404 | 回复: 13
打印 上一主题 下一主题

如何对传递的id加密解密? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-10-28 13:39 |只看该作者 |倒序浏览
a.php?id=1234
如何对id值加密解密比较好?防止人们直接通过输入id值提取数据
加密时id乘以某个数字,取出时再除以这个数字方法感觉不可靠。

论坛徽章:
4
水瓶座
日期:2013-09-06 12:27:30摩羯座
日期:2013-09-28 14:07:46处女座
日期:2013-10-24 14:25:01酉鸡
日期:2014-04-07 11:54:15
2 [报告]
发表于 2012-10-28 22:17 |只看该作者
浏览器应用的话, POST提交, HTTPS加密.

论坛徽章:
0
3 [报告]
发表于 2012-10-29 18:17 |只看该作者
URL传递Hash,服务器端创建hash和id的mapping

论坛徽章:
0
4 [报告]
发表于 2012-10-30 12:54 |只看该作者
3楼正解,对URL进行对称加密解密。具体算法,楼主可以参考一下discuz邮件验证那一个模块.

论坛徽章:
27
CU大牛徽章
日期:2013-03-13 15:15:08CU大牛徽章
日期:2013-05-20 10:46:38CU大牛徽章
日期:2013-05-20 10:46:44CU大牛徽章
日期:2013-09-18 15:24:09CU大牛徽章
日期:2013-09-18 15:24:20CU大牛徽章
日期:2013-09-18 15:24:25CU大牛徽章
日期:2013-09-18 15:24:31CU大牛徽章
日期:2013-09-18 15:24:36CU大牛徽章
日期:2013-09-18 15:24:41CU大牛徽章
日期:2013-09-18 15:24:48CU大牛徽章
日期:2013-09-18 15:24:52处女座
日期:2013-09-27 17:45:43
5 [报告]
发表于 2012-11-03 23:07 |只看该作者
你可以多加一个参数做校验
你给id添加一个salt假设 salt为abc
你先计算md5("1234"."abc")得出一串字符串"sdsldfsldflslfs2221"
这时url就变为:
a.php?id=1234&code=sdsldfsldflslfs2221
你接收到请求后,再计算一次md5($_GET['id']."abc")看看接收到的code是否和"sdsldfsldflslfs2221"一致
这样就可以避免别人通过修改id进行访问

若是闲字符串太长,可以只取前4个作为校验即可

论坛徽章:
0
6 [报告]
发表于 2012-11-04 07:53 |只看该作者
回复 5# yifangyou
太棒了!这个方法很好!谢谢!


   

论坛徽章:
0
7 [报告]
发表于 2012-11-05 09:48 |只看该作者
lollolhash。。。令牌

论坛徽章:
0
8 [报告]
发表于 2013-11-05 11:59 |只看该作者
回复 6# hq22


   但是这个方法太笨重了,而且url太长了,不是吗?

论坛徽章:
0
9 [报告]
发表于 2013-11-14 14:07 |只看该作者
回复 8# ethantsien
可靠的方法里,这个最轻量了。

   

论坛徽章:
0
10 [报告]
发表于 2013-12-05 14:45 |只看该作者
安全性要求较低可以直接使用base64_encode
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP