PHP重定向阻止脚本

Posted

技术标签:

【中文标题】PHP重定向阻止脚本【英文标题】:PHP redirect holding up script 【发布时间】:2011-08-31 06:50:49 【问题描述】:

更新

我发现了阻碍我的脚本的问题。显然它与解密无关,而是我的重定向。当我删除这段代码时,脚本开始快速执行。仍然不确定为什么会导致此问题?

// Make sure we have an Order ID
if( ! isset($_GET['id']) && ! isset($_POST['id']) ) 
    header("Location: https://www.website.com/orders/");
    exit;

原始问题:

我一直在使用这里的加密类:Encryption class。我将数据存储在 mysql 数据库中,使用 VARCHAR 二进制数据类型(以前我尝试过 BLOB 和 TINYBLOB)。

加密和解密都可以,但是解密大约需要 1 分钟。加密速度很快。

我想我也应该说这是通过 https 连接发生的(如果相关的话)。

我不记得解密总是需要这么长时间。你知道是什么原因造成的吗?当我注释掉 php 代码的解密部分,并回显加密字符串时,它执行得很快。

评论中要求的代码

class Encryption

    const CYPHER = 'blowfish';
    const MODE   = 'cfb';
    const KEY    = 'MyPersonalKey';

    public function encrypt($plaintext)
    
        $td = mcrypt_module_open(self::CYPHER, '', self::MODE, '');
        $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);
        mcrypt_generic_init($td, self::KEY, $iv);
        $crypttext = mcrypt_generic($td, $plaintext);
        mcrypt_generic_deinit($td);
        return $iv.$crypttext;
    

    public function decrypt($crypttext)
    
        $plaintext = '';
        $td        = mcrypt_module_open(self::CYPHER, '', self::MODE, '');
        $ivsize    = mcrypt_enc_get_iv_size($td);
        $iv        = substr($crypttext, 0, $ivsize);
        $crypttext = substr($crypttext, $ivsize);
        if ($iv)
        
            mcrypt_generic_init($td, self::KEY, $iv);
            $plaintext = mdecrypt_generic($td, $crypttext);
        

        return $plaintext;
    

这是来自网页的代码,我在其中设置了 MySQL 行中的变量。我正在使用 WordPress 的 $wpdb 对象。

$order = $wpdb->get_row("SELECT * FROM orders WHERE id = ".$order_id." LIMIT 0,1");

$addons_price =      $order->addons_price;
$hooked_package =    (isset($_GET['hooked_package'])) ? $_GET['hooked_package'] : $order->hooked_package;
$arrival_date_unix = $order->arrival_date_unix;
$order_data =        unserialize($order->order_data);
$preview_total =     $order_data['preview_price'] + $addons_price + $order_data['travel_insurance'];
$normal_total =      $order_data['normal_price'] + $addons_price + $order_data['travel_insurance'];
$package_price =     $order->package_price;
$total_price =       $order->total_price;
$billing_cc =        Encryption::decrypt($order->billing_cc);

另外,这里是 MySQL 类型...

`billing_cc` varbinary(255) DEFAULT NULL

【问题讨论】:

能否给我们看一些代码,尤其是“解密”过程前后的几行代码? 尝试在解密函数的每一行添加并移动“die('stopped on line x')”语句。将它移到函数中,直到你准确地找出哪个 mcrypt 调用很慢。 我看不出那堂课有什么问题,你有一个很长的钥匙吗?这可能是解密缓慢的一个因素 密钥长度为 15 个字符 我认为延迟实际上是在我的脚本中的其他地方发生的,而不是在解密阶段。我会继续发帖的。 【参考方案1】:

您指出的问题代码是一个简单的条件重定向。所以它不应该与解密有任何关系。我可以看到重定向缓慢的唯一原因是 Web 服务器负载过重、连接速度慢或存在其他一些性能问题。

【讨论】:

是的,很抱歉造成混乱。我明白代码的含义。但是,我发现解密毕竟不是滞后的原因。一旦我删除了重定向代码块,脚本就运行得很快。不知道为什么。

以上是关于PHP重定向阻止脚本的主要内容,如果未能解决你的问题,请参考以下文章

阻止 WordPress 从 301 重定向 /index.php 到 /

如何阻止重定向的 URL 被屏蔽?

如何阻止localhost重定向到实时站点

重定向后PHP脚本是不是可以继续? [复制]

URL重定向漏洞,python打造URL重定向漏洞检测脚本

geoip 将国家/地区重定向到 403