Форумы портала PHP.SU :: Версия для печати

2. Мелкий - 20 Июня, 2016 - 20:58:53 - перейти к сообщению

У меня есть некоторые очень большие сомнения, что в setcookie можно скармливать бинарные данные.
Попробуйте упаковать в base64 хотя бы.

3. Арикус - 21 Июня, 2016 - 11:39:07 - перейти к сообщению

Мелкий пишет:

Попробуйте упаковать в base64 хотя бы.

PHP:
скопировать код в буфер обмена

if (...)
{$cryptLogin = base64_encode (mcrypt_encrypt(MCRYPT_CAST_256, $cryptKey, $changeLogin[0], MCRYPT_MODE_CFB, $cryptVector));
setcookie('login', $cryptLogin, time()+3600*24*365, '/', '.***.com', 1);}
...
echo $_COOKIE['login'].' - ';
$_COOKIE['login'] = mcrypt_decrypt(MCRYPT_CAST_256, $cryptKey, base64_decode ($_COOKIE['login']), MCRYPT_MODE_CFB, $cryptVector);
echo $_COOKIE['login'];
 

Само значение cookie больше не отличается, но выдаёт разные расшифровки: "uXdaWP2b - �E�5 �" "uXdaWP2b - j�rMG". Я слабо знаком с принципами шифрования, потому могу лишь предположить, что дело в векторе

PHP:
скопировать код в буфер обмена

$cryptVector = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_CAST_256, MCRYPT_MODE_CFB), MCRYPT_RAND);

4. Мелкий - 21 Июня, 2016 - 11:54:46 - перейти к сообщению

Кстати, забыл вчера вот об этом милом факте: https://wiki.php.net/rfc/mcrypt-viking-funeral
RFC предлагает использовать openssl, предлагаю согласиться и использовать openssl_encrypt / openssl_decrypt