Как закодировать переменную, отправить в бд. Затем получить и раскодировать обратно?

Question

[nikita071003]

Здравствуйте, нужна помощь с php:

Пишу api. В него приходит 3 переменных - $a, $code, $b.
Нужно закодировать code. Делаю это через OpenSSL:

define('ENCRYPTION_KEY', 'ТУТ КОД ШИФРОВАНИЯ')

$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC");
$iv = openssl_random_pseudo_bytes($ivlen);
$ciphertext_raw = openssl_encrypt($code, $cipher, ENCRYPTION_KEY, $options=OPENSSL_RAW_DATA, $iv);
$hmac = hash_hmac('sha256', $ciphertext_raw, ENCRYPTION_KEY, $as_binary=true);
$ciphertext = base64_encode( $iv.$hmac.$ciphertext_raw );

$ciphertext - отправляю в бд, вместе с $a $b.

Получаю json

{"messages_dike":[{"id_message":"15","who_sent":"ЧТО-ТО","who_get":"ЧТО-ТО ЕЩЕ","message_text":"ЗАШИФРОВАННЫЙ ТЕКСТ","message_type":"1","message_datetime":"2020-09-04 05:00:00"},{"id_message":"16","who_sent":"ЧТО-ТО","who_get":"ЧТО-ТО ЕЩЕ","message_text":"ЗАШИФРОВАННЫЙ ТЕКСТ","message_type":"1","message_datetime":"2020-09-04 07:00:00"}]}

message_text - и есть тот самый $code. Его нужно расшифровать и вывести на страничку в json формате, далее Android приложение его забирает и обрабатывает.

Я зашифровал $code, отправил. Запросил, получил обратно, вывел json. А расшифровать обратно я не смог

Answer 1

[Семен Дубина]

Как бы из документации прям, второй пример: https://www.php.net/manual/en/function.openssl-enc...

$c = base64_decode($ciphertext);
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC");
$iv = substr($c, 0, $ivlen);
$hmac = substr($c, $ivlen, $sha2len=32);
$ciphertext_raw = substr($c, $ivlen+$sha2len);
$original_plaintext = openssl_decrypt($ciphertext_raw, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv);
$calcmac = hash_hmac('sha256', $ciphertext_raw, $key, $as_binary=true);
if (hash_equals($hmac, $calcmac))//PHP 5.6+ timing attack safe comparison
{
    echo $original_plaintext."\n";
}

Сохраняйте только весь $ciphertext

Comments

[John Didact]

Реально $options=OPENSSL_RAW_DATA так нужно писа́ть в аргумент функции???

[nikita071003]

Так и есть. Вопрос в том, как раскодить текст из JSON. Зашифровать и расшифровать переменную могу, а с json проблемы

[Семен Дубина]

nikita071003 что именно не получается?

[nikita071003]

Я хз, как вытащить из JSON данные, приходящие из бд. Получаю JSON таким образом:

$who_sent = $_GET['who_sent'];
$who_get = $_GET['who_get'];

$db = mysqli_select_db($connect, DB_NAME) or die(mysqli_error($connect)); // true or false
mysqli_set_charset($connect, "utf8mb4");

$sql = "SELECT * FROM messages_dike WHERE who_sent = '$who_sent' AND who_get = '$who_get' OR who_sent = '$who_get' AND who_get = '$who_sent' ORDER BY `message_datetime`";

$result = mysqli_query($connect, $sql);

if (mysqli_num_rows($result) > 0)
{
    while ($row = mysqli_fetch_assoc($result))
    {
        
        $lineSelect['messages_dike'][] = $row;
       
    }
    
print json_encode($lineSelect,JSON_UNESCAPED_UNICODE);


} else {
    print json_encode($error, JSON_UNESCAPED_UNICODE);
}

В нем есть message_text, который зашифрован. Его надо дешифровать, но я не знаю, как его вытащить из json и положить обратно уже дешифрованную версию

[Семен Дубина]

nikita071003, Так у вас никакой проблемы с дешифровкой нет. Просто не знаете как работать с json в php?

[nikita071003]

Да, очень слабо умею работать с json. Теперь все заработало, декодировал. А как положить $original_planetext обратно в json на место message_text?

[Семен Дубина]

nikita071003, работайте с массивом, его потом сериализуйте в json: https://www.php.net/manual/ru/ref.json.php

[nikita071003]

Спасибо)

[nikita071003]

Семен Дубина, не могу заменить значение в массиве. Он просто приписывает его справа:

$dataMsg = json_decode($jsonForDecode, true);

foreach($dataMsg["messages_dike"] as $itemRes) {

$ciphertext = $itemRes["message_text"];

$c = base64_decode(json_encode($ciphertext,JSON_UNESCAPED_UNICODE));
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC");
$iv = substr($c, 0, $ivlen);
$hmac = substr($c, $ivlen, $sha2len=32);
$ciphertext_raw = substr($c, $ivlen+$sha2len);
$plaintext = openssl_decrypt($ciphertext_raw, $cipher, ENCRYPTION_KEY, $options=OPENSSL_RAW_DATA, $iv);
$calcmac = hash_hmac('sha256', $ciphertext_raw, ENCRYPTION_KEY, $as_binary=true);
if (hash_equals($hmac, $calcmac))
{
$replacements = array("message_text" => $plaintext);
$dataMsg = array_replace($dataMsg, $replacements);
}
}

print json_encode($dataMsg,JSON_UNESCAPED_UNICODE);

Вместо:
{"messages_dike":[{"id_message":"17","who_sent":"11","who_get":"22","message_text":"ДРУГОЕ ЗНАЧЕНИЕ","message_type":"1","message_datetime":"0000-00-00 00:00:00"}]}

Делает:
{"messages_dike":[{"id_message":"17","who_sent":"11","who_get":"22","message_text":"ВОТ ЭТОТ ТЕКСТ НУЖНО ИЗМЕНИТЬ","message_type":"1","message_datetime":"0000-00-00 00:00:00"}],"message_text":"ДРУГОЕ ЗНАЧЕНИЕ"}