如何防止 mcrypt_encrypt() 无法加密较大的文件？

Question

我正在尝试使用类似于this one 的 PHP 脚本加密上传的文件。它适用于较小的文件，但是当我尝试上传大小为 49.2 MB 的测试文件（按照今天的标准并没有那么大）时，以下会导致我的 php 页面通过终止脚本显示一个空白页面：

$binaryFileData = file_get_contents($serverFilePath);
$binaryEncFile = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $binaryKey, $binaryFileData, MCRYPT_MODE_CBC, $binaryIV);

我在error_log 文件中得到一行：

PHP 致命错误：允许的内存大小为 134217728 字节已用尽 （试图分配 51694736 字节）在 /home2/myaccount/public_html/myfldr/myfile.inc 在第 620 行

在我上面的示例中，第 620 行指向 mcrypt_encrypt。

所以我做了一些研究，人们建议将以下内容添加到 php.ini 文件中：

memory_limit = -1

我做了，但结果还是一样。

所以我有一个两部分的问题：

1. 显然，如何防止该异常终止我的脚本？

2. 有什么方法可以让该函数返回错误，或者抛出我可以捕获的异常，而不是仅仅终止（并导致向用户显示白色/空白页面？）

如果加密失败，我还需要解决上面的第 2 项，以便能够从服务器上删除未加密的文件（如果 mcrypt_encrypt 只是终止我的脚本，我显然不能这样做。

PS。我需要说我在 BlueHost 托管的共享帐户上运行此脚本。

Answer 1

使用

ini_set(“memory_limit”,”640M“);

将内存限制设置为更高的限制。 以上将限制从 128MB 增加到 640Mb。

如果仍然遇到问题，请使用

realpath_cache_size = 16k
realpath_cache_ttl = 120

请注意，在 php 5.3 及之后的版本中，您可以简单地将 user.ini 文件（行 memory_limit = 640M）放在 public_html 目录中，但并非所有 cpanels 都允许这样做。

Answer 2

一种可能的解决方法是将文件加密为小块（例如一次 4128 个字节）。

示例代码：

$fr=fopen('input.file','r');
$fw=fopen('output.file','w');
while(!feof($fr))
{
    $buffer=fread($fr,4128);
    $result=mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $binaryKey, $buffer, MCRYPT_MODE_CBC, $binaryIV);
    false!==$result && fwrite($fw,$result);
}
fclose($fw);
fclose($fr);

这样您最终会得到一个加密文件，稍后可以通过反转这些步骤来解密该文件。

请注意，块大小 4128 它不是随机选择的。知道 RIJNDAEL 支持 128/192/256 位的块（即 16/24/32 字节），我确定了这些数字（即 96）之间的 LCM，然后我选择了任何 96 的倍数的块大小（大约 4K） . 正好4128符合条件。

为什么块大小很重要？因为 MCrypt 将您的输入文本划分为您的块大小长度的固定块，如果有提醒，那么它会用零填充该空间，直到块长度完全划分。所以我们不想让 MCrypt 这样做，对吧？无论如何，请记住，它会对文件的最后一个块执行此操作（除非您足够幸运，以至于它已经是您的块大小的倍数。

希望对你有帮助……