OpenSSL 라이브러리 없이 PHP로만 구현된 간단한 암호화 > PHP
PHP

OpenSSL 라이브러리 없이 PHP로만 구현된 간단한 암호화

조회 1,029회 댓글 0건

간혹 PHP만 설치해서 사용하고 최대한 라이브러리 설치 하지 않게 사용하면서 간단하게 암호화할 필요가 있을 경우 사용 합니다. 가능하면 OpenSSL 라이브러리 사용하는 암호화 방식을 추천 합니다.  

그리고 어떤 방식이든 대칭형 암호화에서 키는 가능하면 길게 만들고 여기선 md5 사용 했지만 sha512 같은것 사용하면 더 좋고 시간, 또는 일마다 같은 문자도 암호화 결과가 다르게 만드는것이 좋습니다. 

그 부분은 개인의 상황에 맞게 별도의 메소드로 키를 생성하는 것을 만들면 좋습니다. 입력 받은 키에 부가적으로 더 넣어 줍니다.


이 간단한 암호화 방식은 암호화와 복호화 함수가 동일하게 작동합니다.



  /**
   * openssl 라이브러리 없이 PHP로만 구현된 간단한 암호화
   *   - 키의 길이는 구조상 256바이트 아래로 한다.
   *
   * @package
   */
  class Encryptor {
    private $key;

    public function __construct($key, $id) {
      $this->key = $this->genKey($key, $id);
    }

    /**
     * 사용할때의 특징에 맞게 키를 복잡하게 만들어 준다.
     * @param mixed $key
     * @param mixed $id
     * @return string
     */
    private function genKey($key, $id) {
      $ymd        = date('Y-m-d');
      $rand_key   = 'ad;fj32p;45u8osadjfsa;fkjsa;lkfja;sldjkf';
      return md5($key . $id . $rand_key);
    }

    private function initializeState() {
      $state = array();
      for ($i = 0; $i < 256; $i++) {
        $state[$i] = $i;
      }
      $j = 0;
      for ($i = 0; $i < 256; $i++) {
        $j = ($j + $state[$i] + ord($this->key[$i % strlen($this->key)])) % 256;
        $temp = $state[$i];
        $state[$i] = $state[$j];
        $state[$j] = $temp;
      }
      return $state;
    }

    public function encrypt($data, $type) {
      $state = $this->initializeState();
      $i = 0;
      $j = 0;
      $length = strlen($data);
      $encrypted = '';
      for ($y = 0; $y < $length; $y++) {
        $i = ($i + 1) % 256;
        $j = ($j + $state[$i]) % 256;
        $temp = $state[$i];
        $state[$i] = $state[$j];
        $state[$j] = $temp;
        $t = ($state[$i] + $state[$j]) % 256;
        $keystream = $state[$t];
        $encrypted .= chr(ord($data[$y]) ^ $keystream);
      }

      #
      if ( $type == 'en' ) return base64_encode($encrypted);
      else {
        return $encrypted;
      }
    }

    public function decrypt($data, $type) {
      if ( $type == 'de' ) $data = base64_decode($data);
      return $this->encrypt($data, $type);
    }
  }

  // 사용 예시
  $key = '암호화 키';
  $encryptor = new Encryptor($key, 'userid');

  $data = '암호화할 문자열';
  $encrypted = $encryptor->encrypt($data, 'en');
  echo "암호화된 문자열: " . $encrypted . "\n";

  $decrypted = $encryptor->decrypt($encrypted, 'de');
  echo "복호화된 문자열: " . $decrypted . "\n";
 
  • 페이스북으로 공유
  • 트위터로  공유
  • 구글플러스로 공유
전체 214건 1 페이지
  • profile_image 쉽게 한번만 사용할거냐 여러번 사용할거냐에 대한 차이라고 생각해도 됩니다.특별한 경우가 아니라면 다목적으로 사용이 가능한 bindParam 를 많이 사용 합니다. 구분해서 사용하려면 또 신경을 써야 하기 때문에 그렇죠▶ bindParam() (참조 바인딩)  - 변수 자체를 바인딩 (이후 변수 값이 바뀌면 SQL 실행 시 그 값이 적용됨)  - 변수를 직접 전달해야 하고 즉시 값 대입이 불가능  - 반복문에서 같은 변수를 여러 번 사용할 경우 적합. 그리고 파라미터는 상수가 아니라 변수를 넣어줘야 합니다.△ 비유: 패스트푸드점에서 "세트 메뉴 1번"을 주문하고, 음료는 나중에 결정할 수 있는 방식    $menu = "…
  • profile_image 아래는 쿼리 문장에 문자열을 넣어주는 일반적인 방식으로 SQL 공격에 무척 취약한 방식의 예 입니다.보통 아래와 같은 문제가 발생하고 실무에선 쿼리를 보면 먼저 정보를 얻는것에서 시작을 합니다.    # SQL 인젝션이 성공하는 경우 (취약한 코드)    # 결과: SELECT * FROM users WHERE username = ''; DROP TABLE users; -- AND id = 123    $test11 = "'; DROP TABLE users; --";    $test22 = 123;    $sql = "SELECT * FROM users WHERE username = '$test11' AND id = $…
  • profile_image 문자열:s 숫자:i 이렇게 사용하는 방식은 파라미터가 많으면 복잡해서 알아보기 힘들죠그래서 만들어진 사용자 함수 입니다.    # MySQLi에서 Named Parameter처럼 사용할 수 있도록 변환하는 사용자 함수    function prepareNamedQuery($mysqliCon, string $sql, $params) {        preg_match_all('/:\w+/', $sql, $matches);        $namedParams = $matches[0];         $sql = str_replace($namedParams, '?', $sql);        $values = [];     …
  • profile_image 아래는 도메인 목록을 배열로 가지고 있다고 가정하고 만들어진 프로그램 입니다.kr의 경우 요즘은 utf8로 나오기 때문에 euckr 환경이신분은들은 캐릭터셋을 변경하는 기능이 한줄 더 들어가야 합니다.그리고 후이즈 조회는 너무 많이 하면 차단 됩니다.여기서 너무 많다는 기준은 없지만 최소 몇 백은 되기 때문에 도메인 만료일 체크하기 위해서 실행하는것에는 문제는 없습니다.    # 루트 도메인만 추출    $root_domains = [];    foreach ($domains as $domain) {        if ($domain === '_default_') continue; // 제외        if (preg…
  • profile_image 앞으로 캐릭터셋은 utf-8이 아니라 utf-8 bom을 사용해야 합니다. utf-8 캐릭터셋은 한글이 깨져서 보이는데 이때문에 예전에 ANSI로 저장(euc-kr) 처리를 많이 하곤 했습니다. 하지만 현재는 utf-8과 호환되는 utf-8 bom 사용하는 것이 좋겠지요.그래야 더 풍부한 캐릭터셋 특수문자(이모티콘)를 사용할 수 있기 때문에 그렇습니다. euc-kr은 이모티콘을 사용하지 못해요~ 엑셀(Excel)에서 CSV 파일 한글 깨지지 않게 하려면  - 엑셀에서 바로 CSV 열기: EUC-KR 또는 UTF-8 BOM 캐릭터셋 참고사항  - 글로벌 호환성 생각: UTF-8 BOM  - 서버 시스템 처리 위주: UTF…
  • profile_image csv파일 읽어서 처리할 때 날짜를 기준으로 하는데 같은 날짜가 아니라 다른 날짜로 처리 해야 되는 경우 만들어진 프로그램 입니다.csv파일의 캐릭터셋에 대해선 별도 정리가 필요한 상태이고 윈도우10 사용한지 오래 되었는데 이 문제가 업그레이드 되면서 변경 되었는지 어땟는지는 현재로선 중요하지 않고 잘 나오면 그만인거죠cmd도 예전엔 cp949로해서 처리 했는데 지금은 둘다 잘 보이는 구조로 되어 있는듯 합니다.그리고 엑셀은 euckr, utf-8 bom 두개가 문제 없으며 utf-8은 안됩니다.<?php// 공휴일 배열$holidays = [    "2025-01-01", // 신정    "2025-02-11",…
  • profile_image utf-8 bom 표시 부분이 앞 3바이트에 있는것을 삭제해서 utf-8 으로 처리하기 위해서 필요한 함수 입니다.이런것이 필요한 이유는 mb_convert_encoding 함수로 euc-kr로 변환을 하면 안되는것은 아니지만 ? 같은것이 발생합니다.그렇기 때문에 아래 함수처럼 삭제하고 처리하면 문제 없이 잘 됩니다.    function remove_utf8_bom($text) {        if (substr($text, 0, 3) === "\xEF\xBB\xBF") {            return substr($text, 3);        }        return $text;    } $ewy_ut…

상업적 이용 금지. 컨텐츠는 개인 용도로만 사용이 가능 합니다.