mcrypt_decrypt() 错误更改密钥大小

Question

mcrypt_decrypt()：此算法不支持大小为 15 的密钥。仅支持大小为 16、24 或 32 的键

我该如何解决这个问题？我的密钥已设置 - 无法更改。 它必须是本地更改，我认为我本地的 PHP 版本对于我加载的项目来说太高级了。 我该如何解决这个问题？

Answer 1

你更新到 5.6 了吗？它说

不再接受无效的密钥和 iv 大小。如果输入无效，mcrypt_decrypt() 现在将抛出警告并返回 FALSE。以前键和 IV 用 '\0' 字节填充到下一个有效大小。

Reference

阅读该引文的最后一行，您将在那里找到您的解决方案:)

mcrypt_decrypt()：此算法不支持大小为 15 的密钥。仅支持大小为 16、24 或 32 的键

这意味着您需要用\0 填充您的密钥（这是以前的版本为您做的）

$key=$key."\0";

Answer 2

我继续创建了一个基于Hanky 웃 Panky's answer 的函数。

这可以与任何密钥长度一起使用，以确保其大小正确。

function pad_key($key){
    // key is too large
    if(strlen($key) > 32) return false;

    // set sizes
    $sizes = array(16,24,32);

    // loop through sizes and pad key
    foreach($sizes as $s){
        while(strlen($key) < $s) $key = $key."\0";
        if(strlen($key) == $s) break; // finish if the key matches a size
    }

    // return
    return $key;
}

Answer 3

对于 Laravel 5

只需运行php artisan key:generate：

Application key [EaaJgaD0uFDEg7tpvMOqKfAQ46Bqi8Va] set successfully.

如果您的密钥未更新，只需将其粘贴到您的 .env 文件中即可。

APP_KEY=EaaJgaD0uFDEg7tpvMOqKfAQ46Bqi8Va

刷新你的页面

Answer 4

我在使用 OSTicket 1.6 ST（是的旧版本，我知道）时遇到了这个问题。托管公司刚刚使用 PHP 5.6，它破坏了 cron.php 的 Mail Fetch。我发布这个希望它可以帮助其他人更快地解决这个问题。

您必须编辑文件“include/class.misc.php”。

将@troskater 编写的答案中提供的函数“pad_key”添加到“include/class.misc.php”文件中，然后在函数“解密”更改中的第 51 行添加

return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $salt,...

改为使用

return trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, pad_key($salt),...

Answer 5

您可以只使用 str_pad() 来实现这一点。最简单的形式就足够了。

function padKey($key) 
{
    // Get the current key size
    $keySize = strlen($key);

    // Set an array containing the valid sizes
    $validSizes = [16,24,32];

    // Loop through sizes and return correct padded $key
    foreach($validSizes as $validSize) {
        if ($keySize <= $validSize) return str_pad($key, $validSize, "\0");
    }

    // Throw an exception if the key is greater than the max size
    throw new Exception("Key size is too large"); 

}

其他答案就可以了。我只是在这里利用内置的 PHP 函数 str_pad 而不是在循环中附加“\0”。

Answer 6

您不需要用“\0”填充键。

我在迁移到新的 PHP 7 服务器时遇到了同样的问题，我收到了消息：

mcrypt_decrypt()：此算法不支持大小为 19 的密钥。仅有的 支持大小为 16、24 或 32 的键。

我在代码中的键是一个 19 个字符的字符串，我只是将它更改为一个 32 个字符的字符串，一切都很好了。

因此，如错误消息所示，请使用有效的大小键。

Answer 7

我遇到了同样的问题，但是用这个解决了它

public function setKey($key) {
    $len = strlen($key);
    if($len < 24 && $len != 16){
        $key = str_pad($key, 24, "\0", STR_PAD_RIGHT); 
    } elseif ($len > 24 && $len < 32) {
        $key = str_pad($key, 32, "\0", STR_PAD_RIGHT);       
    }elseif ($len > 32){
        $key = substr($key, 0, 32);
    }
    $this->key = $key;
 }

Answer 8

如果您的加密代码如下所示：

<?php
  function encryptCookie($value){
    if(!$value){return false;}
    $key = 'aNdRgUkXp2s5v8y/B?E(H+MbQeShVmYq';
    $text = $value;
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $text, MCRYPT_MODE_ECB, $iv);
    return trim(base64_encode($crypttext)); //encode for cookie
   }
 function decryptCookie($value){
    if(!$value){return false;}
    $key = 'aNdRgUkXp2s5v8y/B?E(H+MbQeShVmYq';
    $crypttext = base64_decode($value); //decode cookie
    $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB);
    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
    $decrypttext = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $crypttext, MCRYPT_MODE_ECB, $iv);
    return trim($decrypttext);
   }
?>

您需要将 $key 更改为 128 或 256 位加密代码。我只是复制了从这里生成的代码：Generate Code

我为我创建了一个由 32 个字符组成的 256 位代码，从而解决了无效密钥大小为 15 或任何导致错误的数字的问题。因此，无论为 $key 设置什么，您都需要将其更改为有效代码，然后它应该可以正常工作。