Форум PHP

Пример из книги:

<?php  $user_password = "asdasdas";  $key = "key";  $user_crypt = mcrypt_ecb(MCRYPT_3DES, $key, $user_password, MCRYPT_ENCRYPT);  echo "Зашифрованый пароль - ".$user_crypt;  $user_crypt = mcrypt_ecb(MCRYPT_3DES, $key, $user_crypt, MCRYPT_DECRYPT);  echo "Рапсшифрованый пароль - ".$user_crypt; ?>

Выдаёт ошибку:

Warning: mcrypt_ecb() [function.mcrypt-ecb]: Attempt to use an empty IV, which is NOT recommend in C:\Program Files\Apache Group\Apache2\htdocs\Sea\tmp\test.php on line 5
Зашифрованый пароль - ÃÕ5âñ}M
Warning: mcrypt_ecb() [function.mcrypt-ecb]: Attempt to use an empty IV, which is NOT recommend in C:\Program Files\Apache Group\Apache2\htdocs\Sea\tmp\test.php on line 7
Рапсшифрованый пароль - asdasdas


В чем проблема??
моя не понимать!!!!

Это просто предупреждения о том, что такой подход уже успел устареть, можно просто их подавить

<?php  $user_password = "asdasdas";   $key = "key";   $user_crypt = @mcrypt_ecb(MCRYPT_3DES, $key, $user_password, MCRYPT_ENCRYPT);   echo "Зашифрованый пароль - ".$user_crypt;   $user_crypt = @mcrypt_ecb(MCRYPT_3DES, $key, $user_crypt, MCRYPT_DECRYPT);   echo "Рапсшифрованый пароль - ".$user_crypt;  ?>

но это не рекомендуется, лучше использовать новый подход

<?php   $user_password = "asdasdas";    $td = mcrypt_module_open('tripledes', '', 'ecb', '');   $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);   $ks = mcrypt_enc_get_key_size($td);   $key = substr(md5("key"), 0, $ks);   $iv = mcrypt_create_iv (mcrypt_enc_get_iv_size($td), MCRYPT_RAND);   mcrypt_generic_init($td, $key, $iv);   $user_crypt = mcrypt_generic($td, $user_password);   echo $user_crypt."<br>";   mcrypt_generic_deinit($td);   mcrypt_generic_init($td, $key, $iv);   $user_decrypt = mdecrypt_generic($td, $user_crypt);   echo $user_decrypt."<br>";   mcrypt_generic_deinit($td);   mcrypt_module_close($td); ?>

О, спасибо!
Попробую разобраться!

Когда выполняется mcrypt_ecb(MCRYPT_3DES, $key, $user_crypt, MCRYPT_DECRYPT);
Апач вешается и говорит что во всем виновата библиотека, в чем может быть проблемма?

А версия Apache какая и где дело происходит под Windows или Linux?

Apache 2.0 ставился Денвером, под Windows.

А расширение php_mcrypt.dll подключено? Если память не изменяет даже в стандартной поставке оригинального PHP не все нужные библиотеки входят в состав - нужно догружать.

Конечно подключено.
Возможно я не правильно подключил, но делал все по инструкции: mycrypt в sistem32, php_mcrypt в extensions. ПХП.ини подключение этой библиотеки раскоментировал.

Самое интересное что шифрование работает нормально, а вот расшифровка выкидывает ошибку сервера.

Хм... у денвера помоему свои расширения, вы использовали именно их или прикручивали раширение от оригинального PHP?

не совсем понял вопроса.
вот пхп.ини от денвера:
.....
;extension=php_java.dll
;extension=php_ldap.dll
;extension=php_mbstring.dll
extension=php_mcrypt.dll - вот расскоментировал
;extension=php_mhash.dll
;extension=php_mime_magic.dll
;extension=php_ming.dll
......

А php_mcrypt.dll откуда брали?

Хороший вопрос, пол инета перерыл пока нашел. Точно сказать не могу.
Если дадите ссылочку на рабочую библиотеку, буду благодарен.

Боюсь что Denwer не будет работать с какой попало... нужно как минимум php_mcrypt.dll от той же версии PHP, которая в нём используется. У вас какая версия PHP?

4.3.10

Все, я так понял больше мне никто ничего не скажет

Лучше скачать полный дистрибутив PHP 4.3.10 и взять библиотеку hp_mcrypt.dll от туда.

попробую

а на сколько не рекомендуется использовать первый вариант? а то из 3 строчек стало 30 - как-то многовато:(

ну на сколько я понял для обеспечения криптостойкости алгоритма.
т.е. если ты шифруешь инфу, стоимость которой меньше 30 строчек, то первый вариант для тебя.