AES_ENCRYPT

[gerstler9921]

Ich habe folgendes Problem.
Ich möchte gerne eine Datenbank erstellen in der ich Informationen zu meinen Büchern ablegen kann.

Dazu speichert mein PHP Skript bis jetzt die Daten in eine Datenbank mit folgenden Feldern.

id | Titel | Seitenanzahl | Notes

Das Feld Titel soll nun mit AES_ENCRYPT verschlüsselt werden.

Dazu habe ich folgendes gemacht.

$erg=mysql_db_query ($dbase,"insert into $tab values('' , AES_ENCRYPT('$title' , 'passwort') ,'$seiten','$notes');");

Dies funktioniert soweit recht gut und ich sehe in der Datenbank und in meiner Ausgabe den Wert für Titel verschlüsselt.

Nun möchte ich allerdings das in meiner Ausgabe der Wert in der Tabelle unverschlüsselt aufscheint.
Dazu habe ich folgendes probiert:

echo "<table border=1><tr><td>id</td><td>Titel</td><td>Seitenanzahl</td><td>Notes</td></tr>";

 for ($i=0;$i<$anz;$i++)

 {

 $id=mysql_result($erg,$i,"id"); 
 $title=(AES_DECRYPT('mysql_result($erg,$i,"title")' ,'passwort'));

 $seiten=mysql_result($erg,$i,"seiten");

 $notes=mysql_result($erg,$i,"notes");

 echo "<tr><td>$id</td><td>$title</td><td>$seiten</td><td>$notes</td></tr>";

 }

 echo "</table>";

Ich hoffe es kann mir jemand helfen.

lg gerstler9921

[Xor]

Hi!
Versuche mal

$title=(AES_DECRYPT('mysql_result($erg,$i,"title")' ,'passwort'));

zu ersetzen mit

$title=(AES_DECRYPT(mysql_result($erg,$i,"title") ,'passwort'));

Du hast in der AES_DECRYPT nämlich "mysql_result($erg,$i,"title")" als String und nicht als Funktion, welche einen String zurückgibt, angegeben.

Sollte das nicht funktionieren, lass die via AES_ENCRYPT einen Titel eines Buches verschlüsseln und vergleiche diesen Wert mit dem aus der Datenbank. (Es sollten beide gleich sein)

Mfg

[gerstler9921]

So ich habe jetzt deinen Vorschlag ausprobiert aber leider bekomme ich wieder folgende Fehlermeldung:

Fatal error: Call to undefined function AES_DECRYPT() in /opt/lampp/htdocs/manag/ausgabe.php on line 11

[Xor]

Du hast recht.
Ich habe mir deinen Code nur auf Syntaxfehler durchgelesen...

Es gibt in PHP keine Funktion namens AES_DECRYPT, diese Funktion muss in die mysql-query eingebaut werden.

$sql = "SELECT AES_DECRYPT(titel, 'passwort') FROM $tab WHERE id = $id";

Diese Query in der for-Schleife für jedes Buch ausführen.
Nicht gerade die beste Lösung für die Performance aber ich denke sie funktioniert.

Mfg

[gerstler9921]

Ok danke ich glaube diese Funktion habe ich auch schon irgendwo gefunden die du da gepostet hast ?!

Werde das also so regeln müssen, was nicht gerade gut für die Performance ist aber wenn es keinen anderen Weg gibt.

Jedenfalls vorest einmal danke.

[Xor]

Natürlich gibt es einen anderen Weg.
Du könntest von deiner for-Schleife auf eine while-Schleife wechseln und die AES_DECRYPT gleich bei deiner normalen SELECT-query einbauen. Das ganze würde dann ca. so aussehn:

$sql = "SELECT * , AES_DECRYPT(title, 'passwort') as decrypt_title FROM `tabelle`";
$result = mysql_db_query($datab, $sql);

echo "<table border=1><tr><td>id</td><td>Titel</td><td>Seitenanzahl</td><td>Notes</td></tr>";
while($data = mysql_fetch_array($result)){
echo "<tr><td>".$data[id]."</td><td>".$data[decrypt_title]."</td><td>".$data[seiten]."</td><td>".$data[notes]."</td></tr>";
}

Ausserdem solltest du bei deinem echo <table> danach mit <th>-elementen arbeiten, falls es Überschriften darstellen sollen.

Mfg

[gerstler9921]

So ich habe jetzt den ganzen Tag an dem Code weitergearbeitet und bin jetzt beim letzten Teil angelangt. Nämlich der Verschlüsselung.

Danke dass du mir einen besseren Weg gepostet hast allerdings verstehe ich nicht ganz was du bei einigen Bereichen machst.

Kannst du den Code kurz kommentieren - speziell das fett markierte ?

$sql = "SELECT * , AES_DECRYPT(title, 'passwort') as decrypt_title FROM `tabelle`";
$result = mysql_db_query($datab(hier meinst du $data oder - aber wie kommst du auf diese Variable ?), $sql);

echo "<table border=1><tr><td>id</td><td>Titel</td><td>Seitenanzahl</td><td>Notes</td></tr>";
while($data = mysql_fetch_array($result)){
echo "<tr><td>".$data[id]."</td><td>".$data[decrypt_title]."</td><td>".$data[seiten]."</td><td>".$data[notes]."</td></tr>";
}

[Xor]

as decrypt_title --> SELECT feld AS(=als) anderername FROM tabelle
Das Ergebnis der Query führt nun den Wert aus "feld" unter "anderername". Nähere Erklärungen in den meisten Einsteiger-MySQL-Tutorials.

mysql_db_query($datab,$sql);
Da du in deinem ersten Text auch diese Funktion angeführt hast, dachte ich mir es wäre eine Erleichterung für dich wenn wir dabei bleiben. $datab ist der String in dem der Name der Datenbank angeführt ist.
Diese Funktion sollte man allerdings NICHT mehr verwenden. Benutze stadtdessen zuerst mysql_select_db() und danach weiter mysql_query().

Funktionserklärungen hier oder Hr. Google fragen.

mysql_fetch_array($result)
Die Funktionserklärung kann man selbst finden.
In Verbindung mit while dient sie dazu, eine Reihe Datensätze nach der anderen aus dem Ergebnis der Datenbank-Abfrage zu holen und in einen Array zu speichern.

Danke dass du mir einen besseren Weg gepostet hast

Gern geschehen

allerdings verstehe ich nicht ganz was du bei einigen Bereichen machst

Ich glaube dir fehlt es etwas an Basis-Wissen. Es gibt einige gute PHP & MySQL-Tutorials im Internet, das könnte dir wahrscheinlich auch weiterhelfen.

Mfg

Mfg

[gerstler9921]

So danke für deine erneute Antwort.
Du hast Recht ich bin noch kein Experte bezüglich php und
verwendete es bis jetzt nur um kleine Sachen die datenbankorientiert waren in
meine Homepages einzubauen.
Komplexes arbeiten mit arrays habe ich noch nicht gemacht.

Ich werde allerdings mithilfe deiner erklärung versuchen die Verschlüsselung einzusetzten.

Ein kleine Frage am Rand die du mir vielleicht beantworten könntest.

Angenommen ich durchsuche 1000 bücher bei denen überall zuerst der Titel entschlüsselt werden muss,
Welche Performanceeinbußen muss ich erwarten ? dh um wieviel länger würde das dauern
Kann es leider nicht testen weil ich noch keine 1000 bücher drinnen habe !

(Soweit ich weiß ist das bei AES bei zB Truecrypt bis zu 25%.)

[vt1816]

Da es, wie immer, von mehreren Faktoren anhängig ist, kann man da keine pauschale Antwort geben.

Aber messe die Performance mit der Anzahl der Bücher über die Du zurzeit verfügst. Dann vervielfältigst Du Deine Datenbank auf > 1.000 Einträge und misst wieder die Zeit. Und schon kannst Du Dir Deine Frage selber beantworten.