博客园_ghx88

[ 转]discuz 的加密与解密函数authcode解析

2011-05-28T08:34:00Z

引用来自:http://www.akii.org

discuz的 authcode 函数可以说对中国的PHP界作出了重大贡献。包括康盛自己的产品，以及大部分中国使用PHP的公司都用这个函数进行加密，authcode 是使用异或运算进行加密和解密。

原理如下，假如：

加密

明文：1010 1001
密匙：1110 0011
密文：0100 1010

得出密文0100 1010，解密之需和密匙异或下就可以了

解密

密文：0100 1010
密匙：1110 0011
明文：1010 1001

并没有什么高深的算法，密匙重要性很高，所以，关键在于怎么生成密匙。

那我们一起看下康盛的authcode怎么做的吧

1 // 参数解释
2 // $string：明文或密文
3 // $operation：DECODE表示解密,其它表示加密
4 // $key：密匙
5 // $expiry：密文有效期
6 function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
7 // 动态密匙长度，相同的明文会生成不同密文就是依靠动态密匙
8 // 加入随机密钥，可以令密文无任何规律，即便是原文和密钥完全相同，加密结果也会每次不同，增大破解难度。
9 // 取值越大，密文变动规律越大，密文变化 = 16 的 $ckey_length 次方
10 // 当此值为 0 时，则不产生随机密钥
11 $ckey_length = 4;
12
13 // 密匙
14 $key = md5($key ? $key : $GLOBALS['discuz_auth_key']);
15
16 // 密匙a会参与加解密
17 $keya = md5(substr($key, 0, 16));
18 // 密匙b会用来做数据完整性验证
19 $keyb = md5(substr($key, 16, 16));
20 // 密匙c用于变化生成的密文
21 $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';
22 // 参与运算的密匙
23 $cryptkey = $keya.md5($keya.$keyc);
24 $key_length = strlen($cryptkey);
25 // 明文，前10位用来保存时间戳，解密时验证数据有效性，10到26位用来保存$keyb(密匙b)，解密时会通过这个密匙验证数据完整性
26 // 如果是解码的话，会从第$ckey_length位开始，因为密文前$ckey_length位保存动态密匙，以保证解密正确
27 $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
28 $string_length = strlen($string);
29 $result = '';
30 $box = range(0, 255);
31 $rndkey = array();
32 // 产生密匙簿
33 for($i = 0; $i <= 255; $i++) {
34 $rndkey[$i] = ord($cryptkey[$i % $key_length]);
35 }
36 // 用固定的算法，打乱密匙簿，增加随机性，好像很复杂，实际上并不会增加密文的强度
37 for($j = $i = 0; $i < 256; $i++) {
38 $j = ($j + $box[$i] + $rndkey[$i]) % 256;
39 $tmp = $box[$i];
40 $box[$i] = $box[$j];
41 $box[$j] = $tmp;
42 }
43 // 核心加解密部分
44 for($a = $j = $i = 0; $i < $string_length; $i++) {
45 $a = ($a + 1) % 256;
46 $j = ($j + $box[$a]) % 256;
47 $tmp = $box[$a];
48 $box[$a] = $box[$j];
49 $box[$j] = $tmp;
50 // 从密匙簿得出密匙进行异或，再转成字符
51 $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
52 }
53 if($operation == 'DECODE') {
54 // substr($result, 0, 10) == 0 验证数据有效性
55 // substr($result, 0, 10) - time() > 0 验证数据有效性
56 // substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16) 验证数据完整性
57 // 验证数据有效性，请看未加密明文的格式
58 if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
59 return substr($result, 26);
60 } else {
61 return '';
62 }
63 } else {
64 // 把动态密匙保存在密文里，这也是为什么同样的明文，生产不同密文后能解密的原因
65 // 因为加密后的密文可能是一些特殊字符，复制过程可能会丢失，所以用base64编码
66 return $keyc.str_replace('=', '', base64_encode($result));
67 }
68 }

本文链接

Balsamiq Mockups完全手册[转]

2010-09-10T08:30:00Z

【转自：韩军星的博客】

什么是Balsamiq Mockups

Balsamiq Mockups出自加利福尼亚州的Balsamiq工作室，创始人Peldi在 2008年6月推出了这款手绘风格的产品原型设计工具，并广受好评。2年多来，Balsamiq工作作为一个微型独立软件开发商，专注于Mockups的开发设计，仅3周便实现了盈利，18个月内销售额达到200万美元，用户端数量超过10万个，这与Balsamiq Mockups的市场用户细分的成功以及产品特性是分不开的。

Balsamiq Mockups的用途和价值

在Web产品设计中，Balsamiq Mockups是产品设计师绘制线框图或产品原型界面的利器。在产品设计的需求阶段，低保真的线框图或者草图设计介于产品流程设计与高保真DEMO设计之间，在Balsamiq Mockups出现之前，流程图可以使用Visio，高保真DEMO可以使用Axure，但我们并没有好用的草图设计工具；在产品设计管理中，我们通常在产品的业务流程和数据流转已经相当明确时才开始进一步考虑产品的结构层和框架层，虽然此时纸、笔、白板都是非常简单方便的交流工具，但是他们的最大劣势就是——很难将有价值的原型保存下来。Balsamiq Mockups的出现完美的解决了这个问题。

Balsamiq Mockups的优点和特色

可存：告别那一堆堆的纸质线框图吧…
易用：UI控件支持自动拖拽，并且可以实现自动对齐；
美观：手绘风格，简约清爽；
丰富：从按钮到输入框，从导航条到页面、表格，甚至包括了最潮的Iphone元素；
方便：对元素的修改除了工具栏外，还可以使用隐藏编辑框，支持快捷键；
兼容：可使用XML语言保存元素，也可以导出PNG图片，可以插入到任何项目；
跨平台：Windows、Mac OS、Linux下都可以使用，还有能集成在Confluence，JIRA，和XWiki中的版本，对了，如果你没时间下载桌面版，还可以直接使用网页版的Balsamiq Mockups…

Balsamiq Mockups的风险和劣势

应用范围：就像之前提到的，Balsamiq Mockups最好用于商用web产品设计中的低保真线框图或者草图设计，相对于纸和笔，它不够灵活；相对于Axure，它不够精确；

使用语言：暂时没有英文版的Balsamiq Mockups，虽然相对于用惯国外软件的产品设计师/前端交互设计师来说，这并不是什么大问题，但毕竟这提到了使用门槛，童鞋们还是要学好英语；（关于中文汉化版Balsamiq Mockups下面会提到）

价格不菲：79美元的价格并不适合喜欢的朋友尝鲜；而对于国内公司而言，在产品设计领域的理念和意识，远达不到花钱去买一个细分的专业软件的程度。即便不使用Balsamiq Mockups，地球照样转。（关于Balsamiq Mockups的免费方法下面会提到）

使用Balsamiq Mockups的职业和互联网公司

使用Balsamiq Mockups的人包括产品经理、产品设计师、用户体验设计师、交互设计师、网站前端设计师等等，随便谁都可以。这并不重要，问题是很多大公司都在使用，来看看腾讯CDC对Balsamiq Mockups的分析，或者搜狐产品经理对Balsamiq Mockups的推荐，甚至现在网易招聘产品设计师都要求会Balsamiq Mockups了……

下载和安装Balsamiq Mockups

首先提供在线安装Balsamiq Mockups的方法：

>> 点击进入Balsamiq Mockups官方下载安装页面 <<

点击图标直接安装即可，安装内容包括Adobe AIR环境以及Mockups主体桌面程序：

如果你的电脑安装时出现问题，可以尝试分步下载安装Balsamiq Mockups：

确保你的电脑安装了Adobe AIR，下载后安装到默认文件夹

>> 点击进入 Adobe AIR 的最新版本安装页 <<

安装完Adobe AIR后直接下载Balsamiq Mockups桌面程序，无论是Windows还是Mac都可以正常使用，下载后安装到你需要的文件夹即可

>> 直接下载 Balsamiq 官方网站的桌面端程序<<

最后，当你无法安装Balsamiq Mockups或者没时间安装时，Balsamiq还为你提供了在线Web版本的Mockups。

免费获得Balsamiq Mockups的license key注册码

如果不注册，Balsamiq Mockups便只能绘图，不能保存你的Mockups，同时每隔5分钟会弹出提示框请你输入许可证。虽然对企业而言，79美元的注册费并不多，购买大量许可还有打折优惠，但对于个人使用者或者希望体验的朋友来说，免费的总是最好的。Balsamiq非常体贴的推出了“免费获得Balsamiq Mockups许可证密钥的几个方法”，包括：

如果你是非营利、慈善机构、开源贡献者；
如果你是技术/软件博客作者或者记者；
如果你是学校高中班老师；
如果你加入可用性专业培训；
如果你是大学的教授或者学生；

当然，对普通人而言，在你的博客上写一篇关于Balsamiq Mockups的评测或者介绍，做口碑营销，是比较靠谱的办法，这并不困难，因此不要去寻找所谓的破解和注册机了——当你完成博客时，给Balsamiq写邮件索要免费的Mockups注册码吧！

邮箱：free@balsamiq.com
主题：I want to review Mockups on my software blog!
内容：关于Balsamiq Mockups介绍的博客URL

PS.以下是我成功申请Balsamiq Mockups的免费Serial Key的邮件以及Balsamiq首席运营官Valerie Liberty的回信，再次感谢Balsamiq的慷慨并强烈表扬Valerie Liberty的高效，重点在于，回信的美国当地时间是晚上10点多……

发送至 free@balsamiq.com
日期 2010年3月18日下午1:08
主题 I want to review Mockups on my software blog!

Hi,This is my blog’s URL what about Balsamiq Mockups:http://www.hanjunxing.com/balsamiq-mockups-one-for-all
Could you give me a license, free of charge,please?Thank you very much!

日期 2010年3月18日下午2:11
主题 Re: I want to review Mockups on my software blog!

It’s my pleasure to give you the license below:
Organization name:***
Serial Key:***
Enjoy Balsamiq Mockups and thanks for spreading the word, I am looking
forward to seeing your review!
Valerie Liberty
Chief Operating Officer, Wow! Division

Balsamiq Mockups如何输入中文

选择菜单栏 View >> 将 Use System Fonts 勾上，就能完美支持中文输入。

Balsamiq Mockups的中文汉化版本

目前Balsamiq没有发布中文版的Mockups，同时由于Balsamiq Mockups是基于Flash的应用程序，所以无法安装汉化补丁或汉化包。值得庆幸的是，Balsamiq Mockups的操作非常简单和人性化，你不需要专门的Balsamiq Mockups教程，因为你甚至不需要看文字提示就可以快速上手绘制自己的产品原型了。最后，为需要的朋友提供一个Balsamiq Mockups的山寨中文汉化版：Balsamiq Mockups中英文对照图，顺便做一个Balsamiq Mockups的界面DEMO：

本文链接

使用安全json parser防止json注入

2009-05-19T06:17:00Z

有些程序员如果没有很好的在javascript中解析json数据，往往会直接eval把json转成js对象，这时候如果json的数据中包含了被注入的恶意数据，则可能导致代码注入的问题。正确的做法是分割出json里包含的特殊字符，然后再解析为对象http://json.org/json2.js 中是通过正则来完成的。// We split the second stage into 4 regexp...

[转]Yahoo!网站性能最佳体验的34条黄金守则——内容

2008-11-18T09:40:00Z

Yahoo!的Exceptional Performance团队为改善Web性能带来最佳实践。他们为此进行了一系列的实验、开发了各种工具、写了大量的文章和博客并在各种会议上参与探讨。最佳实践的核心就是旨在提高网站性能。Excetional Performance团队总结出了一系列可以提高网站速度的方法。可以分为7大类34条。包括内容、服务器、cookie、CSS、JavaScript、图片、移动应用等七部分。

人生的时间管理法则

2008-11-17T05:47:00Z

“时间就是金钱”的观念早已深人人心，而对于职场中人来讲，做好时间管理不仅意味着丰厚的经济利益，更能令自己的事业突飞猛进。

JavaScript 读取地址栏参数

2008-10-21T01:12:00Z

[代码]

无题

2008-05-30T00:36:00Z

１。题目：一边……一边……小朋友写：他一边脱衣服，一边穿裤子。老师批语：他到底是要脱还是要穿啊？２。题目：其中小朋友写：我的其中一只左脚受伤了。老师批语：你是蜈蚣吗？３。题目：陆陆续续小朋友写：下班了，爸爸陆陆续续的回家了。老师批语：你到底有几个爸爸呀？４。题目：难过小朋友写：我家门前有条水沟很难过。老师批语：老师更难过。５。题目：又又小朋友写：我...

唐僧的家书

2008-05-30T00:35:00Z

唐僧的家书: 亲爱的悟空，我这封信写的很慢，因为知道你看字不快。我们已经搬家了，不过地址没改，因为搬家的时候把门牌带来了。这礼拜下两次雨，第一次下3天，第二次下4天。昨天我们去买比撒，店员问我要切成8片还是12片，我说8片就成了，12片吃不完。我给你寄去件外套，怕邮寄时超重，把扣子剪下来放口袋里了。嫦娥生了，因为不知道是男是女，所以不知道你是该当舅舅还是阿姨。最后告诉你本来想给你寄...

如何成为一个专家

2008-05-23T00:47:00Z

阻碍你从业余选手变成专家的唯一因素就是:专注。天才？如果我们投入足够的时间并足够专注，我们都可以一跃（至少接近）成为天才。至少大脑科学家们是这么说的。最棒的是――这样做从来都不晚。

[原创]JQuery实现表格的列列交换

2008-05-21T15:13:00Z

NewDocument$(function(){$("#tb1tr:firsttd").each(...