基于當前數(shù)據(jù)庫安全問題岌岌可危的情形，對于數(shù)據(jù)庫中的敏感信息進行加密顯得尤為重要了。

由于必要的需求，對uc_server做了很多的二次擴展，也增加了一些需要保護的敏感信息。因此，再次對于敏感信息進行了加密處理，其中采用了AES方法。

方法如下：

修改 model/base.php,在 class base 類的最后面增加如下代碼

/**

* 獲得AES密鑰以及創(chuàng)建初始化向量(IV)

*/

private function aes_key_iv($uid=0, $addition='AES-JIAMI-SEA-IMAIJ', $is_iv=false)

{

$hash_str = "AES-ASEE-{$uid}-SEAAA-{$addition}".($is_iv===false ? "" : "-AESIV-{$uid}-VISEA");

$salt = $is_iv===false ? "KJLHKHGMSBFYGHVGGTHBG56265" : "GJVGKGTIHGKNBK<HGKOGLNFFL4793467";

return md5($salt.md5($hash_str));

}

/**

* 執(zhí)行AES加密，強制使用 MCRYPT_RIJNDAEL_256

*/

function aes_encrypt($data="artxun_aes", $uid=0, $addition='AES-JIAMI-SEA-MIJIA-IMAIJ')

{

$cipher = MCRYPT_RIJNDAEL_256; //強制使用AES 256此算法

$key = $this->aes_key_iv($uid, $addition, $is_iv=false);

$iv = $this->aes_key_iv($uid, $addition, $is_iv=true);

$mode = MCRYPT_MODE_CBC; //強制使用加密塊模式

$aes_result = mcrypt_encrypt($cipher, $key, $data, $mode, $iv);

$aes_result = @bin2hex($aes_result);

return $aes_result;

}

/**

* 執(zhí)行AES加密，強制使用 MCRYPT_RIJNDAEL_256

*/

function aes_decrypt($data="", $uid=0, $addition='AES-JIEMI-SEA-MIJIE-IMEIJ')

{

$data = trim(strip_tags($data));

if (empty($data) || <a href="mailto:!@preg_match(&quot;~^[0-9a-fA-F]+$~is&quot">!@preg_match(&quot;~^[0-9a-fA-F]+$~is&quot</a>;, $data))

{

return false;

}

$cipher = MCRYPT_RIJNDAEL_256; //強制使用AES 256此算法

$key = $this-&gt;aes_key_iv($uid, $addition, $is_iv=false);

$iv = $this-&gt;aes_key_iv($uid, $addition, $is_iv=true);

$mode = MCRYPT_MODE_CBC; //強制使用加密塊模式

$data = @pack(&quot;H*&quot;, $data);

$aes_result = mcrypt_decrypt($cipher, $key, $data, $mode, $iv);

$aes_result = str_replace(&quot;&#92;&#48;&quot;, '', $aes_result);

return $aes_result;

}