通过 url 传递的加密文本未解码 Javascript

Question

我正在使用 URL 传递加密字符串，现在我可以解密它，因为加密字符串包含 + 符号。如何绕过这个，

我在 Javascript 中使用 AES 加密。

我的代码是，

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>

window.location.href = "check.php?encr="+encodeURIComponent(CryptoJS.AES.encrypt(80,"qJB0rGtIn5UB1xG03efyCp"));

加密字符串是U2FsdGVkX184sTDp%2BB%2Bgpn07shpb6lqRzqTh4BLOMj4%3D

解密密码是，

var decrypted = CryptoJS.AES.decrypt("<?php echo urldecode($_GET["encr"]); ?>", "qJB0rGtIn5UB1xG03efyCp");

如何避免 + 符号。有什么解决办法吗

Answer 1

$_GET 中的值已经 URL 解码。不要再次解码它们，这就是导致您出现问题的原因。只需 echo $_GET['encore'] 即可。

请注意，您还应该 json_encode 值以确保输出正确的 Javascript 语法：

.decrypt(<?php echo json_encode($_GET['encr']); ?>)

Answer 2

我找到答案了

加密，

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>

window.location.href = "check.php?encr="+CryptoJS.AES.encrypt(80,"qJB0rGtIn5UB1xG03efyCp");

解密，

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>

$q = urlencode($_GET["encr"]);
$q = str_replace("+", "%2B",$q);
$q = urldecode($q);

var decrypted = CryptoJS.AES.decrypt("<?php echo $q; ?>", "qJB0rGtIn5UB1xG03efyCp");