Pomocy - relacje miedzy PHP a MySQL, Szyfrowanie danych i ich odczyt w bazie danych Opcje

[enikita]

Pomocy, jestem zupelnie zielona w tych sprawach. I spadlo to na mnie jak grom z jasnego nieba.

Posiadam strone stworzona w php a na niej pewnien formularz w ktorym pewne pola sa szyfrowane, gdyz po zalogowaniu sie do bazy MySQL widze krzaczki zamiast np (adresu e-mail). Potrezbuje od czasu do czasu wyexportowac dane z bazy ale musze miec rowniez mozliwosc odszyfrowania tych danych i wyexportowania, no i zaszyfrowania ponownie.

Uzywam programy phpMyAdmin.

Bardzo prosze o pomoc:sciana:

Dodam, ze zarzadzam ta strona, ale formularz i wszelkie relacje z baza danych zostaly stworzony przez kogos innego, a ja teraz musze sie z tym meczyc i nie mam pojecia od czego zaczac. Czy szukac w plikach php czy jest to gdzies w opcjach bazy danych.

Ten post edytował enikita 5.08.2008, 12:28:14

[Ar2r]

Musisz sprawdzić w kodzie PHP za pomocą jakiej metody są szyfrowane dane przed zapisem do bazy. W przypadku szyfrowania jednostronego nie będziesz miała możliwości odszyfrowania danych

[enikita]

Pozostane blondynka do konca i zapytam, Jak to sprawdzic

[jarmiar]

Sprawdź czy w skrypcie masz użytą taką funkcję base64_decode() lub base64_encode()

[mike]

Sprawdź czy w skrypcie masz użytą taką funkcję base64_decode() lub base64_encode()

Jak zwykle Twój post nie ma żadnego związku z wątkiem i piszesz cokolwiek by tylko napisać. Algorytm base64 to algorytm kodowania do transportu danych a nie do szyfrowania danych.


~enikita musisz prześledzić kod, który zapisuje do bazy i dowiedzieć się jakim algorytmem są szyfrowane informacje. Czy jest to jakaś funkcja skrótu: sha1, md5, ... czy jakiś algorytm dwustronny.

Sama musisz znaleźć tą informację w kodzie strony.

[jarmiar]

a skąd wiesz o co jej chodzi?

moze ma zakodowane w base64

[enikita]

Szukam chlopaki



Znalazlam w pliku z formularzem nie znalazlam nic, poz tym ze jest tam odniesienie do pliku o nazwie dbcon.ph i encdec.php a w nich cos takiego jak

plik dbcon.php

[PHP] pobierz, plaintext 
<?php
//db connector (letshost values)
$dbkey = "xxx"; // encryption key
$dbsrv = "xxx1";  //server - host
$dbusr = "xxx2";  //user
$dbpwd = "xxx3";  //password
$dbnam = "xxx4";  //db name
//create connection
$db = @mysql_connect($dbsrv, $dbusr, $dbpwd);
?>
................................................................................
.............
 
plik encdec.php
 
<?php
 
class EncDecClass {
 
	var $dbkey = 'xxx';
 
	function EncDec() {
	}
 
	public function enc($message)//,$key)
	{
		$key = $this->dbkey;
		$keylength = strlen($key);
		$messagelength = strlen($message);
		$encstring='';
		for($i=0;$i<=$messagelength - 1;$i++)
		{
			$msgord = ord(substr($message,$i,1));
			$keyord = ord(substr($key,$i % $keylength,1));
 
			if ($msgord + $keyord <= 255){$encstring .= chr($msgord + $keyord);}
			else {$encstring .= chr(($msgord + $keyord)-256);}
		}
		return $encstring;
	}
 
	public function dec($message)//,$key)
	{
		$key = $this->dbkey;
		$keylength = strlen($key);
		$messagelength = strlen($message);
		$decstring='';
		for($i=0;$i<=$messagelength - 1;$i++)
		{
		$msgord = ord(substr($message,$i,1));
		$keyord = ord(substr($key,$i % $keylength,1));
 
		if ($msgord - $keyord >= 0){$decstring .= chr($msgord - $keyord);}
		else {$decstring .= chr(($msgord - $keyord)+256);}
		}
		return $decstring;
	}
}
?>
[PHP] pobierz, plaintext 

[zimi]

w kodzie wygląda że masz funkcje napisane przez tego kogoś do kodowania jak i odkodowania w pliku encdec.php co sugerowałaby sama nazwa...

zapisz do pliku kod i odpal:

[PHP] pobierz, plaintext 
<?php
$obiekt = new EncDec();
echo $obiekt->enc($obiekt->dec('wiadomosc'));
?>
[PHP] pobierz, plaintext 

jeśli wyświetli się 'wiadomosc' to znaczy że to są funkcje do odkodowania i zakodowania i że działają
skróty enc i dec wskazują że te funkcje właśnie do tego służą

Ten post edytował zimi 5.08.2008, 13:38:42