求get请求中参数加密解密算法

[workaholic]

求get请求中参数加密解密算法，例如id值，加密后最好是定长的，字母和数字组合，谢谢

[xing393939]

办法太多了吧，自己弄个就行，用网上的说不定一眼就被人看出来了

[workaholic]

@xing393939 恩，感觉自己写的不太靠谱，最好有开源的，因为要长久使用

[avichen]

找一个可逆的加密算法不就可以了？

[workaholic]

都不太理想，主要是结果太长，而且容易造成url数据出错（有特殊字符），希望找个短一些的，固定长度最好，字母数字组合最好

[lululau]

什么应用场景？防作弊？用普通的对称加密，AES/DES 即可

[BOYPT]

定长这个要求就难了。

不定长AES/DES然后urlencode就好。

[ayang23]

难道是想防窃听？对称加密怎么加都解决不了这个问题。考虑用非对称的吧。重要数据用post比较方便吧、、

[master]

避免url数据出错没啥，不管啥加密到url最保险的做法基本都是最后BASE64+urlencode吧。。。。。。如果数据本身就长的话，那这么做肯定就更长了。。。。尽可能还是避免get，能post的还是post吧。

[Cadina]

@workaholic 加密成二进制数据后，用十六进制编码不就可以了？

[xing393939]

http://bbs.php163.com/thread-11-1-1.html 不知道算不算

[workaholic]

@ayang23 不是。这个还真避免不了，因为是放在用户网页里面的一个链接，需要存id值

[workaholic]

@xing393939 谢谢，但是测试了不准，2147483642就不行

[workaholic]

@Cadina 这个看起来太明显了，例如 7FFFFFFF

[binux]

条件不明，要求固定长度，但是又不知道你id的长度范围，怎么固定？
需求不明，是不想被中间人知道，还是不想被用户端知道，亦或者仅仅不想在get中展示？

[workaholic]

@binux 你的逻辑我很是佩服

[hpyhacking]

@binux
@workaholic

一般这种情况是不想被用户端知道吧。

[qq286735628]

之前用过RC4+URLencode

[ljbha007]

最简单的办法就是用个密码字符串转成数字然后和ID异或
解密的时候就再异或一次就得到原来的ID了
只要猜不出来密码字符串就很难破解

[binux]

如果是不想被用户端知道，那根本就用不着什么加解密算法啊，随便给id建一个映射，保存在服务器端，把key发给用户端就好了，需要id的时候再转回来就完了

[V2SK]

@binux 这种方法不可靠吧，加密的目的就是让用户猜不到，建不建映射不都一样么