cuales son los mejores formas de encrytar y descencryptar

jor_0203 · #1 (**permalink**) 20/08/2013, 14:19

cuales son los mejores formas de encrytar y descencryptar
pero no una cadena chica sino una cadena muy grande

hay alguien que tenga un ejemplo

$t="Lorem Ipsum es simplemente el texto de relleno de las imprentas y archivos de texto. Lorem Ipsum ha sido el texto de relleno estándar de las industrias desde el año 1500, cuando un impresor (N. del T. persona que se dedica a la imprenta) desconocido usó una galería de textos y los mezcló de tal manera que logró hacer un libro de textos especimen. No sólo sobrevivió 500 años, sino que tambien ingresó como texto de relleno en documentos electrónicos, quedando esencialmente igual al original. Fue popularizado en los 60s con la creación de las hojas "Letraset", las cuales contenian pasajes de Lorem Ipsum, y más recientemente con software de autoedición, como por ejemplo Aldus PageMaker, el cual incluye versiones de Lorem Ipsum";

1-¿como encripto?
2-¿como descencripto?
y cual es la mejor funcion para encriptar o decencriptar

gracias

tquezada · #2 (**permalink**) 20/08/2013, 14:23

hola que tal puedes probar con esto
base64-encode
y para desencriptar
base64-decode

Saludos

tquezada · #3 (**permalink**) 20/08/2013, 14:30

tambien puedes probar con esto
crypt()
Saludos

jor_0203 · #4 (**permalink**) 20/08/2013, 14:33

Cita:

Iniciado por tquezada

hola que tal puedes probar con esto
base64-encode
y para desencriptar
base64-decode

Saludos

una pregunta esto sirve para encriptar grande cadenas, hasta cuanto puede
desencriptar y no hay problema si encripto html
mil gracias

Código PHP:

Ver original<?php 
$str = 'This is an encoded string';
echo base64_encode($str);
?>
 
<br />
<?php   
$str = 'VGhpcyBpcyBhbiBlbmNvZGVkIHN0cmluZw==';
echo base64_decode($str);
?>

jor_0203 · #5 (**permalink**) 20/08/2013, 14:42

Cita:

Iniciado por tquezada

tambien puedes probar con esto
crypt()
Saludos

pero creo que con esta no puedo desencriptar

tquezada · #6 (**permalink**) 20/08/2013, 14:46

Mira to he probado con grandes cadenas y las a encriptado y desencriptado sin problemas
"Este tipo de codificación está diseñado para que datos binarios sobrepasen capas de transporte que no son de 8-bits 100%, como por ejemplo el cuerpo de un E-Mail."

Al parecer no se puede encriptar html

jor_0203 · #7 (**permalink**) 20/08/2013, 14:49

Cita:

Iniciado por tquezada

Mira to he probado con grandes cadenas y las a encriptado y desencriptado sin problemas
"Este tipo de codificación está diseñado para que datos binarios sobrepasen capas de transporte que no son de 8-bits 100%, como por ejemplo el cuerpo de un E-Mail."

Al parecer no se puede encriptar html

pero habra una forma de encriptar html y descencriptar
que es lo que estoy buscando
ojala puedas si no no te preocupes

tquezada · #8 (**permalink**) 20/08/2013, 14:56

Amigo probe y si se puede con base64-encode lo que debes tener cuidado con las comillas dobles dentro de la variable

Código PHP:

Ver original<?
//MAL
$t="<table width="600" border="1" cellspacing="0" cellpadding="0">
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
</table>
";
$str = base64_encode($t);
 
echo base64_decode($str);
 
//BIEN
$t="<table width='600' border='1' cellspacing='0' cellpadding='0'>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
</table>
";
$str = base64_encode($t);
 
echo base64_decode($str);
?>

tquezada · #9 (**permalink**) 20/08/2013, 14:57

si te fijas debes poner comillas simples

Saludos

jor_0203 · #10 (**permalink**) 20/08/2013, 15:02

Cita:

Iniciado por tquezada

si te fijas debes poner comillas simples

Saludos

realmente eres un genio
solo se te olvida una cosa y cuando haya
php y html juntos y los quiera encriptar como lo debo hacer
ya que si cambio todo a comillas simple va a dar un error
y si pongo \" esto va a dar un error
realmente que dificil
jijij
pero que interesante esta esto

tquezada · #11 (**permalink**) 20/08/2013, 15:11

y me puedes mostrar lo que quieres encriptar así buscamos una solución

jor_0203 · #12 (**permalink**) 20/08/2013, 15:27

Cita:

Iniciado por tquezada

y me puedes mostrar lo que quieres encriptar así buscamos una solución

hola quiero encripta algo como esto

Código PHP:

Ver original//AQUI EMPIEZO A ENCRIPTAR
$encriptoTodoEsteCodigo="
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Documento sin t&iacute;tulo</title>
</head>
<body>
<p align="center">foro del portal de autos</p>
<table width="600" border="1" align="center">
  <tr>
    <td width="190">titulo</td>
    <td width="128">fecha</td>
    <td width="260">respuesta</td>
  </tr>
</table>
<?php
$host="localhost";
$user="root";
$password="";
$db="foro";
$connect=mysql_connect($host,$user,$password);
mysql_select_db("foro", $connect);
$consulta=mysql_query("SELECT * from foro1",$connect);
$lado=mysql_num_rows($consulta);
while($row=mysql_fetch_array($consulta)){
$titulo = $row["titulo"];
$id = $row["id"];
$titulo = $row["titulo"];
$fecha = $row["fecha"];
$respuestas = $row["respuestas"];
echo("<table width='600' border='1' align='center'>\n"); 
echo("<tr>\n");
echo("<td width='15'><a href='foroforo.php?id=$id'> ver</a></td>\n");
echo("<td width='150'>$titulo</td>\n");
echo("<td width='150'>".date("d-m-y", $fecha)."</td>\n");
echo("<td width='150'>$respuestas</td>\n");
echo("<tr>\n");
echo("<table>\n"); 
echo $id;
}
?>
<a href="formularioforo.php?respuestas=0">Añadir Menaje</a>
</body>
</html>
";
//AQUI TERMINO DE ENCRIPTAR

¿la pregunta seria como encripto y como decencripto?

guardarmicorreo · #13 (**permalink**) 20/08/2013, 17:23

no creo que puedas encriptar condicionales, clases, bucles, etc. tienes que meter directamente las variables.

Código PHP:

Ver original$hola = 'hola';
$t="<table width='600' border='1' cellspacing='0' cellpadding='0'>
  <tr>
    <td>&nbsp; $hola </td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
</table>";
$str = base64_encode($t);
 
//imprime hola en la celda correspondiente
echo base64_decode($str);

y con el siguiente código puedes comenzar a darte una idea de cómo construir html según resultados en base de datos

Código PHP:

Ver original$html = array ();
 
$t="<table width='600' border='1' cellspacing='0' cellpadding='0'>
  <tr>
    <td>&nbsp; $hola </td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
</table>";
 
for ($i=0;$i<3;$i++)
{
    array_push($html, $t);
}
 
foreach($html as $clave=>$valor )
{
    //imprime 3 veces una tabla de 2x2 que dice hola en la celda superior izquierda
    echo $valor;
}

jor_0203 · #14 (**permalink**) 21/08/2013, 06:20

Cita:

Iniciado por guardarmicorreo

no creo que puedas encriptar condicionales, clases, bucles, etc. tienes que meter directamente las variables.

Código PHP:

Ver original$hola = 'hola';
$t="<table width='600' border='1' cellspacing='0' cellpadding='0'>
  <tr>
    <td>&nbsp; $hola </td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
</table>";
$str = base64_encode($t);
 
//imprime hola en la celda correspondiente
echo base64_decode($str);

y con el siguiente código puedes comenzar a darte una idea de cómo construir html según resultados en base de datos

Código PHP:

Ver original$html = array ();
 
$t="<table width='600' border='1' cellspacing='0' cellpadding='0'>
  <tr>
    <td>&nbsp; $hola </td>
    <td>&nbsp;</td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td>&nbsp;</td>
  </tr>
</table>";
 
for ($i=0;$i<3;$i++)
{
    array_push($html, $t);
}
 
foreach($html as $clave=>$valor )
{
    //imprime 3 veces una tabla de 2x2 que dice hola en la celda superior izquierda
    echo $valor;
}

entonces como le hacen para cuando nosotros le ponemos en este foro
es decir, ellos meten el codigo de php, html, etc
y creo que lo encriptan para que no se ejecute nada en su servidor

guardarmicorreo · #15 (**permalink**) 21/08/2013, 06:32

¿qué pretendes hacer con la encriptación?

todavía no lo has dicho y eso ayudaría a decirte si es lo que necesitas.

jor_0203 · #16 (**permalink**) 21/08/2013, 07:20

Cita:

Iniciado por guardarmicorreo

¿qué pretendes hacer con la encriptación?

todavía no lo has dicho y eso ayudaría a decirte si es lo que necesitas.

lo que pasa es que quiero hacer un foro
chiquito como este, que guarde el código y se me ocurrió encriptarlo
para no tener problemas a futuro

ya que no quiero código sql en el servidor y lo hago para protegerme
gracias

guardarmicorreo · #17 (**permalink**) 21/08/2013, 07:38

Cita:

Iniciado por jor_0203

lo que pasa es que quiero hacer un foro
chiquito como este, que guarde el código y se me ocurrió encriptarlo
para no tener problemas a futuro

ya que no quiero código sql en el servidor y lo hago para protegerme
gracias

sigo si entender para qué quieres encriptar el código. no va a aumentar tu seguridad si es lo que tienes en mente. encriptar lo que guardes en la base de datos sí, pero el código html, el .js o el .php no te va a solucionar nada.

pienso yo. no es que sea un programador experimentado, pero es la primera vez que oigo algo así y no lo veo útil.

mientras separes el código php del html y este del javascript lo tendrás todo bien.

pateketrueke · #18 (**permalink**) 21/08/2013, 07:44

Definitivamente es mala idea, no ofrece ningún beneficio lo que estás haciendo y estás "resolviendo" un problema que no tienes, que no existe.

Aprende a distinguir seguridad y contenido, el código como el que se muestra acá es puro contenido, por lo tanto no se debe "encriptar" ya que eso supondría un incremento de la BD por mucho y sin sentido.

Si lo que buscas es seguridad en tu sistema deberías buscar temas en concreto y no "cuales son las mejores formas de X, Y o Z", eso es una perdida de tiempo, no estás siendo objetivo y sencillamente creas un tema que no aporta nada a la comunidad.

¿Por qué?

Pues porque sencillamente a alguien se le "ocurrió" hacerlo.

jor_0203 · #19 (**permalink**) 22/08/2013, 10:04

Cita:

Iniciado por guardarmicorreo

sigo si entender para qué quieres encriptar el código. no va a aumentar tu seguridad si es lo que tienes en mente. encriptar lo que guardes en la base de datos sí, pero el código html, el .js o el .php no te va a solucionar nada.

pienso yo. no es que sea un programador experimentado, pero es la primera vez que oigo algo así y no lo veo útil.

mientras separes el código php del html y este del javascript lo tendrás todo bien.

pero entonces como le hacen en este foro con tanto codigo, es decir lo tienen que guardar en algun lado que sea una base de datos, y deben pretegerse de una inyeccion de sql entoces si lo encripto con eso ya quito ese problema segun yo,
ya que lo saque puedo usar otras cosas para que no se ejecute javascript y el php, pero lo importante
es que no ataque al servidor es decir a mi base de datos mysql

Segun creo yo que si lo encripto ya no pasa nada
pregunto yo ¿eso es cierto o es mentira?

pateketrueke · #20 (**permalink**) 22/08/2013, 10:13

Cita:

Iniciado por jor_0203

pregunto yo ¿eso es cierto o es mentira?

El código es tratado como texto, se inserta como tal en la BD y sólo es escapado al momento de visualizarlo, sobre todo cuando incluye código ejecutable por el navegador como HTML, CSS o Javascript.

Si guardas código PHP en la base de datos el hecho de imprimirlo no lo ejecutará pero igual debes escaparlo para que se vea bien.

Y si usas las herramientas adecuadas jamás habrá inyecciones de SQL, eso es implícito, no tienes que preocuparte.

No hace falta "encriptar" el código, es innecesario.

jor_0203 · #21 (**permalink**) 22/08/2013, 10:30

Cita:

Iniciado por pateketrueke

Definitivamente es mala idea, no ofrece ningún beneficio lo que estás haciendo y estás "resolviendo" un problema que no tienes, que no existe.

Aprende a distinguir seguridad y contenido, el código como el que se muestra acá es puro contenido, por lo tanto no se debe "encriptar" ya que eso supondría un incremento de la BD por mucho y sin sentido.

Si lo que buscas es seguridad en tu sistema deberías buscar temas en concreto y no "cuales son las mejores formas de X, Y o Z", eso es una perdida de tiempo, no estás siendo objetivo y sencillamente creas un tema que no aporta nada a la comunidad.

¿Por qué?

Pues porque sencillamente a alguien se le "ocurrió" hacerlo.

pero no entiendo si menten en mi campo textarea html para mostrar todo el código que se hace de practicas o para en enseñar el codigo como en este foro para comentar y hay una sentencia de mysql DROP DATABASE curso
esto no borra mi base de datos

es decir que no corro riesgos

segun pienso yo, que si, o estoy equivocado

pateketrueke · #22 (**permalink**) 22/08/2013, 11:44

Cita:

Iniciado por jor_0203

segun pienso yo, que si, o estoy equivocado

Estás equivocado.

Por favor analiza lo que preguntas, tus cuestiones son tan genéricas que no aportan nada.

Investiga bien cada uno de los ataques que intentas prevenir, observa y comprende su naturaleza, mientras no entiendas eso vas a seguir teniendo preguntas tan subjetivas.

hhs · #23 (**permalink**) 22/08/2013, 12:13

Te sugiero que leas sobre el tema para que sepas como prevenirlo: http://www.php.net/manual/es/securit...-injection.php

guardarmicorreo · #24 (**permalink**) 22/08/2013, 12:27

jor_02_03 tienes mucha confusión respecto a la seguridad de la web.

la seguridad de cualquier cosa se divide en niveles. y como curiosidad SQL injection no es lo único que debes prevenir.
para comprender mejor sobre seguridad sigue el patrón MVC.

en tu web puedes tener varios documentos en una carpeta pública, dichos documentos se dividen en tres tipos: modelo que es el código puramente php que se va a ejecutar en el servidor, controlador que es el código php que se va a ejecutar en el servidor regulando las actividades y vista que es el código que va a generar finalmente el HTML dinámico.

cuando insertas y envías información a través de un formulario esa información queda almacenada en variables. estas pueden ser de varios tipos (locales, globales y superglobales).

dicha información por ejemplo la utilizarás para consultar a la base de datos, antes de consultar a la base de datos debes escapar los caracteres.

eso es básicamente el SQL injection.

otro nivel de seguridad es el que hay en la carpeta pública a la que acceden los usuarios.

otro nivel es el de servidor, evitar que los usuarios entren al servidor por otras vías.

etc. etc. etc.

creo recordar que había un post dedicado a la seguridad iniciado por uno de los que considero de los grandes del FDW como es trybi.

leetelo, está muy interesante, evidentemente lo que no entiendas lo puedes complementar con otras búsquedas.

el caso es que has querido de muy mala manera solucionar la seguridad de tu web, porque aun encriptando el código solo podrías desencriptar el 99% ya que necesitarías aunque sea una línea para comenzar a desencriptar, la cual seguiría estando expuesta y además como te ha dicho pateketrueke ¿cómo lo ejecutarías una vez ya desencriptado?

espero que te sirva de ayuda y busca más información sobre seguridad, intentar innovar sin conocer los referentes es dar palos de ciego y es más que probable que sean en falso.

saludos

hhs · #25 (**permalink**) 22/08/2013, 14:09

Cita:

la seguridad de cualquier cosa se divide en niveles. y como curiosidad SQL injection no es lo único que debes prevenir.
para comprender mejor sobre seguridad sigue el patrón MVC.

Sin afán de molestar y solo por aclaración. El modelo MVC intenta separar el acoplamiento o dependencia entre el modelo y la vista usando el controlador como intermediario.
Este modelo no impone ni sugiere formas de asegurar tus aplicaciones, ni estructuras especificas en las que debe de estar organizado tu código.

KATHYU · #26 (**permalink**) 22/08/2013, 14:27

Meto mi cuchara: osea que es mejor usar base64 que md5 ?? digo porq si con md5 hay solo que copiar y poner en ggogle un traductos md5, con base64 no hay o que ??

Recuerden que que ponen cuales son las mejores formas de encriptar y desencriptar !!!

guardarmicorreo · #27 (**permalink**) 22/08/2013, 14:29

Cita:

Iniciado por hhs

Sin afán de molestar y solo por aclaración. El modelo MVC intenta separar el acoplamiento o dependencia entre el modelo y la vista usando el controlador como intermediario.
Este modelo no impone ni sugiere formas de asegurar tus aplicaciones, ni estructuras especificas en las que debe de estar organizado tu código.

para nada me molesta.

le sugerí el mvc porque así puede comprender "el viaje de las variables a lo largo de la aplicación de forma genérica" ya que es el modelo más utilizado.

en otras palabras: así puede ver mejor dónde, cómo y por qué hay que aplicar por ejemplo un escape de caracteres.

pero es cierto que el mvc no implica o sugiere seguridad.

jonni09lo · #28 (**permalink**) 22/08/2013, 14:38

Cita:

Iniciado por KATHYU

Meto mi cuchara: osea que es mejor usar base64 que md5 ?? digo porq si con md5 hay solo que copiar y poner en ggogle un traductos md5, con base64 no hay o que ??

Recuerden que que ponen cuales son las mejores formas de encriptar y desencriptar !!!

Has entendido mal, base64 no sirve para generar encriptaciones con fines de seguridad ya que base64_encode encripta y base64_decode desencripta.

Lo que has visto de que colocas un string en md5 y lo desencripta no es que la pagina lo haga (ya que md5 trabaja de una sola vía), si no que existen bases de datos que tienen las concordancias y en base a estas te dan la respuesta.

Si quieres saber sobre formas de encriptar puedes ver esto en el manual, en mi caso, todos mis aplicativos que requieran un login como tal, tengo mi propia función con la que encripto en Blowfish (antes usaba MD5 pero después de darme cuenta de que no era tan seguro como lo pintas decidí reemplazarlo por este)

Saludos

guardarmicorreo · #29 (**permalink**) 22/08/2013, 14:39

Cita:

Iniciado por KATHYU

Meto mi cuchara: osea que es mejor usar base64 que md5 ?? digo porq si con md5 hay solo que copiar y poner en ggogle un traductos md5, con base64 no hay o que ??

Recuerden que que ponen cuales son las mejores formas de encriptar y desencriptar !!!

si nos ceñimos al titular del post, es cierto, las mejores formas de encriptar son aquellas que por ejemplo no tienen una colisión de hash (md5 la tiene) o se adaptan mejor a las necesidades específicas para la finalidad con que se encripta.

por ejemplo antes que md5 (contiene colisión de hash y además hay una web que descifra md5...) es preferible sha1 para nombres de archivos alojados en carpeta. antes que cifrar con php archivos BLOB es mejor utilizar el cifrado de mysql.

pero el creador del post tiene como finalidad encriptar todo el código, eso es una mala idea. de ahí que el post derivara en esta conversación de seguridad.

admito errores, si me corrigen me harán un favor, gracias! :)

pateketrueke · #30 (**permalink**) 22/08/2013, 14:41

Como notas:

1. MD5/SHA* no son mecanismos de codificación ni "encriptado", es un mecanismo de hashing
2. Base64 es una mecanismo de codificación, no hashing, ni "encriptado"