加密程序，有兴趣的朋友提点建议！

aaron_xueli

程序如下：
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <fcntl.h>

#define SALT "abc"

struct userInfo {
        char *username;
        char *passwd;
};

struct userInfo defaultInfo = {
        "zhangsan",
        "ab2IzmxtmU/5g"
};

int check(void)
{
        char buf[100];
        int ret;
        int val = 0;

        write(1, "Username:", 9);
        ret = read(0, buf, 99);
        if (buf[ret] == '\n')
                buf[ret -1] = '\0';
        else
                buf[ret -1] = '\0';
        if (strcmp(buf, defaultInfo.username) == 0)
        {       
                write(1, "Password:", 9);
                ret = read(0, buf, 99);
                if (buf[ret] == '\n')
                        buf[ret - 1] = '\0';
                else
                        buf[ret - 1] = '\0';
                if (strcmp((char *)crypt(buf, SALT),
                                defaultInfo.passwd) == 0)
                {
                        val = 1;
                }
                else
                {
                        val = 0;
                }
        }
        else
        {
                val = 0;
        }
        return val;
               
}
int main(void)
{
        int i, flag = 0;

        for (i = 0; i < 3; i++)
        {
                if (check() == 0)
                {
                        flag = 0;
                        continue;
                }
                else
                {
                        flag = 1;
                        break;
                }

        }
        if (flag == 1)
        {
                printf("check ok!\n");

        }else
        {
                printf("check NG!\n");
        }
}

用户名：zhangsan
密码： zhangsan
验证通过！

但我输入zhangsanaa 验证也通过
crypt加密有些出入，感到费解，请各位支援！

linyunxian

crypt 这个函数只对 key 的前面8个字符感兴趣。。 ”zhangsan“ “zhangsanaa"  在crypt 看起来是一样的。

langue

不看 man，该打。

CRYPT(3)

       By taking the lowest 7 bits of each of the first  eight  characters  of
       the  key, a 56-bit key is obtained.  This 56-bit key is used to encrypt
       repeatedly a constant  string  (usually  a  string  consisting  of  all
       zeros).   The returned value points to the encrypted password, a series
       of 13 printable ASCII characters (the first  two  characters  represent
       the salt itself).  The return value points to static data whose content
       is overwritten by each call.

ddgfff

if (buf[ret-1] == '\n' && buf[ret-2] == '\r')
                buf[ret-2] = '\0';
        else if (buf[ret-1] == '\n')
                buf[ret-1] = '\0';

程序中这样写，加字符串结尾会不会好点儿~

hellioncu

加密的目的是啥？只是这样跟用明码比较没啥区别

aaron_xueli

回复 3# langue


    实在不好意思， 本人初学者，下不为例！