PHP+MySQL应用中使用XOR运算加密算法(2)

　　第7行引入了加密函数文件encrypy_xor.php，包括上一小节介绍的两个函数。

　　第19行，使用用户提交的用户名和密码得到加密后的密码值，并且对于新用户，在第44行将这个加密后的值存储在数据库中。

　　另外，对于老用户，在第24获取数据库中用户名和加密后的密码信息，并在25行利用这两个值进行解密，然后在第28行通过比较解密后的值与用户提交的用户名信息来检查用户的合法性。

　　自动生成密钥

　　上一部分介绍了如何使用XOR加密算法进行对用户信息的加密，其中，用户所输入的口令信息实际上成为了加密算法中的密钥，而用户名作为明文使用，虽然这能很好地完成功能，但是在逻辑上，这种方法似乎有些不合理。

　　本文将介绍一种自动生成密钥的技术，可以使用自动生成的密钥对用户提交的密码明文加密，使逻辑更加合理一些。

　　本例，假设生成的密钥为512位。代码如下。

＜!–keygen.php:自动生成密钥————————————＞
＜?php

//自动生成长度为$len的密钥
functiongenerate_key($len)
{
$lowerbound=35;
$upperbound=96;
$strMyKey=”";

for($i=1;$i<=$len;$i++)
{
$rnd=rand(0,100);//产生随机数
$k=(($upperbound-$lowerbound)+1)*$rnd+$lowerbound;
$strMyKey=$strMyKey.$k;
}
return$strMyKey;
}

//将密钥写入文件$file_name
functionwrite_key($key,$file_name)
{
$filename=”C:\key.txt”;
$key=generate_key($key,512);

//使用添加模式打开$filename，文件指针将会在文件的末尾
if(!$handle=fopen($filename,’w'))
{
print”不能打开文件$filename”;
exit;
}

//将$key写入到我们打开的文件中。
if(!fwrite($handle,$key))
{
print”不能写入到文件$filename”;
exit;
}
fclose($handle);
}

//读取密钥文件中的密钥
functionget_key($file_name)
{
//打开文件
$fp=fopen($file_name,”r”);
$result=”";
//逐行读取
while(!feof($fp))
{
$buffer=fgets($fp,4096);
$result=$result.$buffer;
}
return$result;
}

///*
$KeyLocation=”C:\key.txt”;//保存密钥的文件
$key=”123456″;
write_key($key,$KeyLocation);
echoget_key($KeyLocation);
//*/
?＞