基本原理

假設變數$a,$b,$c=$a^$b(變數a異或變數b),

所以我們有$a=$b^$c   ,  $b=$a^$c

以上是異或邏輯的應用,（題外話：如何在不使用第3個變數的情況下，交換變數$a,$b的值呢？）

迴歸正題：

瞭解了下的內容後，我們可以把變數$a看成是明文(需加密的字串),變數$b看成是金鑰(自己定義),變數$c看成是密文(傳送到客戶端在網上傳輸的)。

當然上面只是基本原理，加密絕不是就簡單的異或字串就行。

為了使演算法更不易破解sys_auth函式對金鑰進行了一個加密：

	$key_length = 4;
	$key = md5($key);
	$fixedkey = md5($key);
	$egiskeys = md5(substr($fixedkey, 16, 16));
	$runtokey = $key_length ? ($operation == 'ENCODE' ? substr(md5(microtime(true)), -$key_length) : substr($string, 0, $key_length)) : '';
	$keys = md5(substr($runtokey, 0, 16) . substr($fixedkey, 0, 16) . substr($runtokey, 16) . substr($fixedkey, 16));
 

對明文也插入一些片段，並用base64進行了編碼。

function sys_auth($string, $operation = 'ENCODE', $key = 'hi', $expiry = 0) {
	$key_length = 4;
	$key = md5($key);
	$fixedkey = md5($key);
	$egiskeys = md5(substr($fixedkey, 16, 16));
	$runtokey = $key_length ? ($operation == 'ENCODE' ? substr(md5(microtime(true)), -$key_length) : substr($string, 0, $key_length)) : '';
	$keys = md5(substr($runtokey, 0, 16) . substr($fixedkey, 0, 16) . substr($runtokey, 16) . substr($fixedkey, 16));
	
	$string = $operation == 'ENCODE' ? sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$egiskeys), 0, 16) . $string : base64_decode(substr($string, $key_length));
	//10位密文過期資訊+16位明文和金鑰生成的密文驗證資訊+明文
	
	$i = 0; $result = '';
	$string_length = strlen($string);
	for ($i = 0; $i < $string_length; $i++){
		$result .= chr(ord($string{$i}) ^ ord($keys{$i % 32}));
	}
	
	if($operation == 'ENCODE') {
		return $runtokey . str_replace('=', '', base64_encode($result));
	} else {
		if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$egiskeys), 0, 16)) {
			return substr($result, 26);
		} else {
			return '';
		}
	}
}