Passage de chaînes codées en base64 dans une URL

Question

Est-il sûr de transmettre des chaînes brutes codées en base64 via des paramètres GET ?

Answer 1

Il existe des spécifications supplémentaires en base64. (Voir le tableau aquí pour les détails). Mais essentiellement, vous avez besoin de 65 caractères pour encoder : 26 minuscules + 26 majuscules + 10 chiffres = 62.

Vous avez besoin de deux autres ['+', '/'] et d'un caractère de remplissage '='. Mais aucun d'entre eux n'est compatible avec les url, donc utilisez simplement des caractères différents pour eux et vous êtes prêt. Les caractères standard du tableau ci-dessus sont ['-', '_'], mais vous pouvez utiliser d'autres caractères tant que vous les décodez de la même manière et que vous n'avez pas besoin de les partager avec d'autres.

Je vous recommande d'écrire vos propres aides. Comme celles-ci, issues des commentaires sur le site Page de manuel php pour base64_encode :

function base64_url_encode($input) {
 return strtr(base64_encode($input), '+/=', '._-');
}

function base64_url_decode($input) {
 return base64_decode(strtr($input, '._-', '+/='));
}

Answer 2

Non, vous devrez le coder en url, car les chaînes de caractères en base64 peuvent contenir les caractères "+", "=" et "/" qui pourraient altérer la signification de vos données - ressemble à un sous-dossier.

Les caractères base64 valides sont les suivants.

ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=

Answer 3

@joeshmo Ou au lieu d'écrire une fonction d'aide, vous pourriez simplement urlencoder la chaîne encodée en base64. Cela ferait exactement la même chose que votre fonction d'aide, mais sans la nécessité de deux fonctions supplémentaires.

$str = 'Some String';

$encoded = urlencode( base64_encode( $str ) );
$decoded = base64_decode( urldecode( $encoded ) );

Answer 4

Note introductive J'ai envie d'apporter quelques clarifications, car certaines des réponses données ici étaient un peu trompeuses (voire incorrectes).

La réponse est NON vous ne pouvez pas simplement passer un paramètre codé en base64 dans une chaîne de requête URL, car les signes plus sont convertis en ESPACE dans le tableau global $_GET. En d'autres termes, si vous envoyez test.php?myVar=stringwith+sign à

//test.php
print $_GET['myVar'];

le résultat serait :
stringwith sign

La façon la plus simple de résoudre ce problème est de simplement urlencode() votre chaîne base64 avant de l'ajouter à la chaîne de requête pour échapper aux caractères +, = et / en codes %##. Par exemple, urlencode("stringwith+sign") renvoie à stringwith%2Bsign

Lorsque vous traitez l'action, PHP se charge de décoder automatiquement la chaîne de requête lorsqu'il remplit le global $_GET. Par exemple, si j'ai envoyé test.php?myVar=stringwith%2Bsign à

//test.php
print $_GET['myVar'];

le résultat serait :
stringwith+sign

Tu le fais. no veulent urldecode() la chaîne $_GET retournée, car les + seront convertis en espaces.
En d'autres termes, si j'ai envoyé le même test.php?myVar=stringwith%2Bsign à

//test.php
$string = urldecode($_GET['myVar']);
print $string;

le résultat est inattendu :
stringwith sign

Il serait prudent de rawurldecode() l'entrée, cependant, elle serait redondante et donc inutile.

Answer 5

Oui et non.

Le jeu de caractères de base64 peut dans certains cas entrer en conflit avec les conventions traditionnelles utilisées dans les URL. Mais de nombreuses implémentations de base64 vous permettent de modifier le jeu de caractères pour mieux correspondre aux URL ou même d'en fournir un (comme le jeu de caractères de Python). urlsafe_b64encode() ).

Un autre problème auquel vous pouvez être confronté est la limite de la longueur des URL ou plutôt l'absence d'une telle limite. Les normes ne spécifiant pas de longueur maximale, les navigateurs, serveurs, bibliothèques et autres logiciels utilisant le protocole HTTP peuvent définir leurs propres limites.