PHP und mcrypt_decrypt(): Warnung über "Größe des Initialisierungsvektors"

Question

Warum bekomme ich diese Warnmeldung "Warnung: mcrypt_decrypt(): Empfangene Initialisierungsvektor der Größe 44, aber Größe 32 ist für diesen Verschlüsselungsmodus erforderlich in ..." mit diesem Code?

$sessionKey = "Secr3t_Sess1on!Key_4t6ydv98*w8ds"; 
$data = "clear text"; 

$ivSize = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC); 
$keySize = mcrypt_get_key_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_CBC); 


// Encode data 
$iv = mcrypt_create_iv($ivSize, MCRYPT_DEV_URANDOM); 
$key = mb_substr (hash('sha256', $sessionKey), 0, $keySize); 
$encryptedData = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $data, MCRYPT_MODE_CBC, $iv); 
$encryptedB64Data = base64_encode($iv.$encryptedData); 


// Decode data 
$data = base64_decode($encryptedB64Data, true); 
$key = mb_substr (hash('sha256', $sessionKey), 0, $keySize); 
$iv = mb_substr ($data, 0, $ivSize); 
$data = mb_substr ($data, $ivSize); 
$data = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $data, MCRYPT_MODE_CBC, $iv); 
$decodedData = rtrim($data, "\0"); 

Answer 1

Ich denke, das Problem ist die mb_substr-Methode.

$iv = mb_substr ($data, 0, $ivSize); 

$ Daten werden als Multi-Byte-String behandelt. Aus diesem Grund werden mehrere Zeichen als ein Multi-Byte-Zeichen gezählt. Verwenden Sie einfach die normale Substr-Funktion sollte funktionieren.