mcrypt_generic vs mcrypt_encrypt

Question

Qualcuno sa la differenza tra mcrypt_generic e mcrypt_encrypt quando si tratta di crittografia in PHP?

Answer 1

mcrypt_encrypt() combina la funzionalità di diversi metodi, mentre mcrypt_generic() deve essere chiamato all'interno di una determinata sequenza di altre chiamate mcrypt_*. Dovresti utilizzare mcrypt_generic() se hai bisogno della flessibilità dell'API di livello inferiore, mentre mcrypt_encrypt() funge da utilità di livello superiore.

Questo esempio nella documentazione di PHP mostra un buon confronto tra i due approcci API. Si riferisce a mcrypt_ecb(), ma ai fini di questo confronto è possibile considerarlo simile a mcrypt_encrypt().

Da http://us.php.net/manual/en/mcrypt.examples.php

$key = "this is a secret key"; 
$input = "Let us meet at 9 o'clock at the secret place."; 

$encrypted_data = mcrypt_ecb (MCRYPT_3DES, $key, $input, MCRYPT_ENCRYPT); 

Oppure:

$key = "this is a secret key"; 
$input = "Let us meet at 9 o'clock at the secret place."; 

$td = mcrypt_module_open('tripledes', '', 'ecb', ''); 
$iv = mcrypt_create_iv (mcrypt_enc_get_iv_size($td), MCRYPT_RAND); 
mcrypt_generic_init($td, $key, $iv); 
$encrypted_data = mcrypt_generic($td, $input); 
mcrypt_generic_deinit($td); 
mcrypt_module_close($td);