PHP MySQL encrypt decrypt, irgendwas mach ich falsch...

[hi-tech]

Schreibe Daten in eine Datenbank, die vorher encrypcted werden:

function encrypt($string, $key){
   $string = rtrim(base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $string, MCRYPT_MODE_ECB)));
   return $string;}

Beim ausgeben auf meiner Webseite werden sie decrypted:

function decrypt($string, $key){
   $string = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, base64_decode($string), MCRYPT_MODE_ECB));
   return $string;}

Allerdings erhalte ich bei der Ausgabe auf der Seite solche Daten:
7̙������\���iŨ���������%
\�%9s�-�z<~���WZ��3�!�'�`rL�
�g����{�7����GM�a����A��a8��/
[e_��e�p�����rS%�x�L��P�]�{
��O!��!bm1~')Q�%�S� {p}�O5H.~

Sind mal 5 Daten untereinander als Beispiel.
Woran könnte das liegen? Jemand eine Idee?
$key ist bei beiden Funktionen der selbe und auch vorhanden.

 

[Hancock]

Zuerst:
ECB ist nicht so gut.
Speichere die Länge separat und den Ciphertext in einem BINARY Feld. PHP kann Binärdaten in Strings.

Vergleich mal beim Abspeichern, ob auch das ankommt, was du denkst. Also prüfe, ob PHP->MySQL->PHP nicht irgendwas verfälscht. Auch den $key testen (bzw. du sagst, es sei der selbe).

Ich trau dem rtrim und base64 nicht so ganz, da geht wohl irgendwo ein '\0' oder so verloren.

Aber wie immer, Problem möglichst weit eingrenzen, jeden Teil auf den Prüfstand stellen. Minimaltest ist wohl decrypt(encrypt($string))==$string.

 

[hi-tech]

Danke werd das mal durchgehen!
Felder sind vom Typ Varbinary.

$test = "manhattan";
if(decrypt(encrypt($test, $key), $key)==$test){
   echo "klappt!<br>";
}else{
   echo "klappt nicht!<br>";
}

klappt!

Denke PHP->MySQL->PHP sollte irgendwo das Problem sein...

Edit:
Ok..bißchen gegooglet. War wohl bißchen vorschnell mit dem Thema. Muss mich da voll nochmal einlesen, wie ich das Verschlüsseln im ganzen umsetze. Da ist wohl mehr zu tun als das erstbeste Codebeispiel nachzutippen. Man ey und ich dachte ich mach das mal schnell...

 

[Hancock]

Schnell und verschlüsseln ist nicht möglich, entweder gescheit oder lassen. Les dich ein, ist eigentlich ganz spannend.

Varbinary ist auch ok. Oft ist das escaping ein Problem, Prepared Statements, sofern verfügbar, helfen da.