Comment sécuriser les COOKIES avec Mcrypt ???????????

Bonjour !


J'ai une question sur la lib mcrypt de php :

Quand je test ce code (avec easyphp)

[i]"$algo = MCRYPT_BLOWFISH;
$mode = MCRYPT_MODE_NOFB;
$iv_size = mcrypt_get_iv_size($algo, $mode);
$iv= mcrypt_create_iv($iv_size, 12345 );"

est ce normal que $iv change à chaque essai même si je ne change pas les arguments ? A chaque fois que je ractualise $iv est différent, cela pose problème pour le decryptage car si je n'utilise pas le même iv qu'au cryptage je n'obtiens pas le bon résultat.




Merci d'avance,

Autre question en fait comment faire pour transmettre de le IV ds les COOKIES sans se le fair ?

Ok !


Merci Nautilus !


J'ai ajouter au cryptage un codage qui transforme les caractères en code ASCII pour éviter les problèmes dut aux caractères spéciaux "\" "/" etc...


A+

;-)

Une autre solution très simple, une fois la concaténation réalisée est d'encoder le cookie composite avec base64_encode et au retour un base64_decode te le rend intact.

et c'ets certainemet la solution la plus rapide en exécution :)