PHP : exemple de Formulaire qui permet de chiffrer de chaîne de requête (GET) (données cacher plutôt que de sécurité)

La solution suivante est assez facile à mettre en œuvre et est assez fort, à moins que vous traitez avec des données très sensibles comme les cartes de crédit-cartes de l'information ou de la NASA algorithmes...

Lorsque vous envoyez le paramètre via. GET - ajouter une valeur de hachage avec elle, par exemple:

$parameter = "abc"; //The parameter which you'll pass as a GET parameter
$salt = "cV0puOlx";
$hashed = md5($salt.$parameter);//A hash that you'll pass as well
header("Location: http://www.yourdomain.com?param=$parameter&hash=$hash");

Puis, quand vous lisez les paramètres, vérifiez que le hachage est valide:

$parameter  = $_GET['param'];
$hash = $_GET['hash'];
$salt = "cV0puOlx";
$hashed = md5($salt.$parameter);
//now you check:
if ($hash === $hashed){
   //everything's fine - continue processing
}
else{
  //ERROR - the user tried to tamper with your parameter
  //show error-message and bail-out
}

1 - Crypte votre var

2 - assurez-vous de coder correctement avec MIME base64.

3 - Faites ce que vous voulez (exemple : stocker dans votre base de données afin de décrypter plus tard, passer en GET etc ...)

4 - Décodage en base64 en toute sécurité votre var.

5 - Décrypter votre var

J'ai mis en place une classe qui fait le travail. (et la sécurité des données cacher)
Utiliser openssl méthode avec aes-256 en mode cbc sécurisé crypte (n'oubliez pas de vecteur d'initialisation)

class Encryption{
/**
* 
* Retourne la chaîne de caracère encodéé en MIME base64
* ----------------------------------------------------
* @param string
* @return string
*
**/
public static function safe_b64encode($string='') {
$data = base64_encode($string);
$data = str_replace(['+','/','='],['-','_',''],$data);
return $data;
}
/**
* 
* Retourne la chaîne de caracère MIME base64 décodée
* -------------------------------------------------
* @param string
* @return string
*
**/
public static function safe_b64decode($string='') {
$data = str_replace(['-','_'],['+','/'],$string);
$mod4 = strlen($data) % 4;
if ($mod4) {
$data .= substr('====', $mod4);
}
return base64_decode($data);
}
/**
*
* Crypte une chaîne de caractères avec un algorithme de cryptage aes-256 mode cbc
* Le crypatage s'effectue avec une clé définie dans le fichier core.php
* ------------------------------------------------------------------------------------------
* @param string
* @return string
*
**/
public static function encode($value=false){ 
if(!$value) return false;
$iv_size = openssl_cipher_iv_length('aes-256-cbc');
$iv = openssl_random_pseudo_bytes($iv_size);
$crypttext = openssl_encrypt($value, 'aes-256-cbc', 'your security cipherSeed', OPENSSL_RAW_DATA, $iv);
return self::safe_b64encode($iv.$crypttext); 
}
/**
*
* Decrypte une chaîne de caractères
* ---------------------------------
* @param string
* @return string
*
**/
public static function decode($value=false){
if(!$value) return false;
$crypttext = self::safe_b64decode($value);
$iv_size = openssl_cipher_iv_length('aes-256-cbc');
$iv = substr($crypttext, 0, $iv_size);
$crypttext = substr($crypttext, $iv_size);
if(!$crypttext) return false;
$decrypttext = openssl_decrypt($crypttext, 'aes-256-cbc', 'your security cipherSeed', OPENSSL_RAW_DATA, $iv);
return rtrim($decrypttext);
}
}

Exemple :

$pass_get = 'hello';
$base64_crypt = Encryption::encode($pass_get); //get base64 of crypt data

//Plus tard passer dans $_GET par exemple

<a href="https://toto.com?v=<?php echo $base64_crypt;?>" >Other page</a>

//Dans votre autre page, récupérer votre var

$my_get_crypt_var = $_GET['v'];
Encryption::decode($my_get_crypt_var); //return 'hello' or false in case the string to be decrypted is invalid.