Cryptage php et decryptage javascript

[Aye-Aye]

Je cherche un petit script php pour crypter des données et son équivalent en js pour les décrypter...
Si quelqu'un a croisé ou utilise une ressource de ce type...
Merci.

[Bool]

Hello,

je ne sais pas quelles sont les possibilités de "décryptage" en JS, mais dans tous les cas j'ai du mal à en voir l'intérêt : le code JS sera transmis en clair, donc peut importe l'algo n'importe qui pourra "décrypter" ce que tu crypteras.

Quel est le but de la manœuvre en fait ?

[Aye-Aye]

Je dirais que le but importe peu...
Il s'agit d'une petite couche de protection... facilement contournable... mais compte tenu de l'architecture des pages, je n'ai guère le choix.

[Bool]

Et une simple "obfuscation" du code, du style Packer ne suffirait pas ?

[KOogar]

tu encodes avec md5 en php
http://in.php.net/md5

tu decodes avec une fonction js:
http://pajhome.org.uk/crypt/md5/

[Aye-Aye]

Merci Bool pour ton aide.
Ce qui importe c'est que le script puisse crypter en php des données extraites par requêtes sql... données qui seront récupérées sur une autre page et décryptées et affichées en javascript.

Je viens d'aller faire un petit tour sur ton lien... 1er Zip ouvert... vide.
Pas de chance, je poursuis mes investigations.... en regardant en détail ta source.

[Aye-Aye]

Merci Koogar.

[Bool]

Koogar : faudras que tu m'expliques comment tu arrives à "décoder" du md5... et si tu y arrives, tu tiens là le meilleur algo de compression au monde (compresser n'importe quoi en une chaine de 32 caractères, c'est tout bonnement énorme).



Edit : si tu veux un "cryptage" basique et rapide, le plus simple reste d'y aller à coup d'XOR. Au moins c'est reconnu par la plupart des langages.

[KOogar]

merci pour tes lumieres Bool

[Aye-Aye]

Je vais tester en md5... dans un premier temps... merci à vous deux.

[Bacteries]

Tu ne peux pas décrypter du MD5

[KOogar]

Il a raison Bool, en Md5 c'est quasi impossible. A moins de joindre une liste des mdp (ce qui est fort peu recommandable) puis faire une boucle avec la fonction JS pour savoir si yen a un qui est bon.. cela semble assez compromis le md5.

Maintenant si c'est pour un intranet avec 20 clients, c'est pas genant et faisable comme appli.

Mais pour du lourd, il faut sortir des fonctions de hach par injonction (dans un seul seul) car le traitement a lieu coté client.


edit:
Un cryptage vieux comme l'info et est de passer le mdp en binaire + 1 fonction inverse pour brouiller les pistes et cela sera déja un crytage pas trop mal.

[Aye-Aye]

En fin de compte, j'ai peu avancé...
Qui a vu un petit script cryptage basse sécurité php avec décryptage en js ready-to-plug ?

[Bool]

une boucle, charCodeAt => xor => fromCharCode, et c'est réglé...

[Aye-Aye]

Ce genre de script phpn'est pas transférable en js... j'imagine.
J'ai pas vraiment envie de me plonger dans le js...