100分求解，uchome的cookie里的uchome_auth是怎么生成的？

AuthCode Function Code[php]

//定义默认函数初始值

//$string="admin";初始化$srting变量数值在

//$keyc中调用

function authcode($string='admin', $operation = 'DECODE', $key = '', $expiry = 0) {

$ckey_length = 4; // 随机密钥长度 取值 0-32;

// 加入随机密钥，可以令密文无任何规律，

//即便是原文和密钥完全相同，加密结果也会每次不同，增大破解难度。

// 取值越大，密文变动规律越大，密文变化 = //16 的 $ckey_length 次方

// 当此值为 0 时，则不产生随机密钥

$Mykey = md5(UC_KEY); //对UC_KEY进行一次md5加密

echo "\$Mykey -- $Mykey "; //输出

//$Mykey==c647d451bb5792d9cc1693a672380641

$key="";//定义key为empty

$key = md5($key $key : UC_KEY); //使用三原操作符，如果$key为

//空则对UC_KEY进行md5加密 否则对$key加密结果为$Mykey

echo "\$key -- $key ";//输出$key==c647d451bb5792d9cc1693a672380641

$key="abcdefghijklmnopqrstuvwsyz "; //定义$key=abcdefghijklmnopqrstuvwsyz 测试$keya结果

$keya = md5(substr($key, 0, 16));//用substr对$key进行截取得到从第一个到第16个字符

echo "\$keya is $keya ";//输出$keya=abcdefghijklmnop

$key="abcdefghijklmnopqrstuvwsyz123456";//定义$key

$keyb =md5(substr($key, 16, 16));//通过substr对$key进行截取

//截取方法为从第16位开始 向后截取到第32位结束

echo "\$keyb $keyb ";//

//$keyc 使用的2层的三原操作符，理解如下$keyc = $ckey_length 的时候

//返回($operation == 'DECODE' substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length))

//否则返回empty

//上面的理解为$operation == 'DECODE';时候用substr截取$string变量的值，

//截取大小为从第0个到第$ckey_length个默认$ckey_length为4$keyc = $ckey_length ($operation == 'DECODE' substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';echo "\$keyc is $keyc ";

//输出按照我们初始的测试$keyc为admi$cryptkey = $keyamd5($keya$keyc);//这个我估计不用说了

//就是单纯的字符串拼接和md5之后再拼接

echo "\$cryptkey is $cryptkey";$key_length = strlen($cryptkey);//计算$cryptkey的长度本例为64

echo "\$key_length is $key_length ";//base64_decode对encoded_data 进行解码，返回原始数据，

//失败则返回 FALSE。返回的数据可能是二进制的

$string = $operation == 'DECODE' base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry $expiry + time() : 0)substr(md5($string$keyb), 0, 16)$string; $string_length = strlen($string);

echo "\$satring is $string_length ";

$result = '';//range() 返回数组中从 low 到 high 的单元，包括它们本身。

如果 low > high，

//则序列将从 high 到 low。//根据cuh的设置，说的白话一点就是生成一个0到255的纯数字数组

$box = range(0, 255);

echo "\$box is $box[1] ";

$rndkey = array(); //$i 输出0到255个整数

for($i = 0; $i <= 255; $i++) { //ord()函数返回一个字符的askii码值；

//$rndkey[$i]根据$i /$key_length的余数然后用ord处理

//$cryptkey[$i % $key_length]返回$cryptkey

数组里的键值$i=2返回第二位

//$rndkey[$i]从数组的第$i位开始返回$rndkey[$i]的值

$rndkey[$i] = ord($cryptkey[$i % $key_length]); //echo "\$rndkey[$i] is $rndkey[2] "; }

for($j = $i = 0; $i < 256; $i++) {

//$j是三个数相加与256取余

$j = ($j + $box[$i] + $rndkey[$i]) % 256;

$tmp = $box[$i];

$box[$i] = $box[$j];

$box[$j] = $tmp; //echo "\$j is $j "; }//如果$i小于设定的随机密钥长度则$i加1

for($a = $j = $i = 0; $i < $string_length; $i++) {

//在上面基础上再加1 然后和256取余

$a = ($a + 1) % 256;

$j = ($j + $box[$a]) % 256;//$j加$box[$a]的值 再和256取余

$tmp = $box[$a];

$box[$a] = $box[$j];

$box[$j] = $tmp; // ^ 位运算符允许对整型数中指定的位进行置位。

//如果左右参数都是字符串，则位运算符将操作字符的 ASCII 值

//chr 返回相对应于 ascii 所指定的单个字符 。

//也就是说根据chr函数里生成的数的ascii来指定要输出的字符

$result = chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256])); }//这么多吧！后边的我把函数给大家 就是算法的反复重用了，

//还调用了时间函数。//base64_encode() returns 使用 base64 对 data 进行编码。

//设计此种编码是为了使二进制数据可以通过非纯 8-bit 的传输层传输，

//例如电子邮件的主体。 //str_replace() 函数使用一个字符串替换字符串中的另一些字符。

/str_replace(find,replace,string,count)find 规定要查找的值。

replace 规定替换 find 中的值的值。

0string 规定被搜索的字符串。

count 一个变量，对替换数进行计数。

/

if($operation == 'DECODE') {

if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26)$keyb), 0, 16)) {

return substr($result, 26);

} else { return ''; }

} else { return $keycstr_replace('=', '', base64_encode($result)); }

}echo authcode();

[/php]

authcode函数是照抄discuz的。

有不懂得可以来理下思绪，核心是RC4算法的扩展（Discuz加了对密钥$key的特殊处理），用异或实现加解密的双向转化，用base64_encode进行加解密，RC4算法是用3次循环来生成一个全随机但有内在规律的密码本。

$key（传入密钥）分三段：

$keya 参与加密运算，$key的前16位

$keyb 是校验数据完整性，17位开始的16位，$key的后16位

$keyc 是当前时间戳微秒数的后4位（加密时）也参与解密运算，并附加在最终返回结果的前面，所以解密时是先取消前4位。

程序逻辑的真实密钥是$keyamd5($keya$keyc) (长度48)

RC4的三个核心循环：

循环一，生成一个256位的半随机有规律的数字，48位为一个循环，一共55个循环（256除以48）。

前16位固定，而后32位根据时间戳微秒数随机（和真实密钥相关，因为后32位为当前微秒数后四位）

为初始密码本

循环二，在上面基础的上，把48一个循环和前16位固定值打乱，生成一个全随即但有内在规律的真实密码本

循环三，异或置换出对应的密文或者明文

在这个过程中的关键是$key的值，没有传入密钥，你即便知道算法也无法破解（穷举除外。。。）

就好像一个门没钥匙一样，而authcode实现的正是这种类似钥匙可锁可开的效果。

档案工作，有狭义解释和广义解释之分。从狭义上说，档案工作是指管理档案和提供档案信息为各项社会实践服务的一项专门业务。从广义上说，包括档案事业管理工作、档案室工作、档案馆工作、档案专业教育、档案科学技术研究、档案宣传出版、档案国际交往活动等。

（1）档案的收集。是档案室和档案馆接收和征集档案的总称。包括档案室对本单位归档案卷的接收，档案馆对现行机关或撤销机关移交档案的接收、对社会人士捐赠档案的接收、对分散在社会上的珍贵档案的征集。档案收集的任务，是解决档案分散状况与保管、利用档案要求合理集中的矛盾，只有“化分散为集中”，才便于保管和利用。

（2）档案的整理。是将零散文件分门别类地组成档案有机体的一项工作。包括分类、立卷、卷内文件排列、案卷封面的编制、案卷的排列、案卷目录的编制等一系列工作程序。档案整理的任务，是解决档案零散状态与保管、利用档案要求系统化的矛盾，只有“化零散为系统”，使档案由无序状态转化为有序状态，才便于保管和利用。

（3）档案的鉴定。指档案保存价值的鉴定，是鉴别档案价值的大小、确定档案保管期限、决定档案保存与销毁的一项工作。档案鉴定的任务，是解决档案的量大质杂与保管、利用档案要求优质化的矛盾，只有“化质杂为优质”，淘汰档案中的无用部分，存留其有用部分，才便于保管利用。

（4）档案的保管。是保护档案的安全、延长档案寿命的一项工作。包括档案保护技术工作和库房管理工作。档案保管的任务，是解决档案的易损性与社会要求长远保管和利用档案的矛盾，只有最大限度地增长档案原件的寿命，或者通过缩微复制保护档案信息，使之久传，才能保证社会长远利用。

（5）档案的编目。又称档案检索。是对档案内容和形式进行分析、选择、浓缩和记录，并按照一定次序编排成为各种目录的工作过程。包括馆藏目录、检索性目录和介绍性目录的编制。编目工作的任务，是解决档案数量庞大、内容复杂和利用者对档案信息特定需求之间的矛盾。各种档案目录可帮助利用者了解馆藏档案的内容和成分，检索到所需要的档案信息，也用于档案馆（室）的档案管理。

（6）档案的编研。指档案馆（室）的编辑与研究工作。包括编辑档案文献汇编、编写综合参考资料以及参加编史修志等。其主要任务是：按照一定的选题，将重要的档案编辑成为文献出版物，如档案史料汇编或丛编，重要文件汇编或政策法令汇编，以及科学技术资料汇编等；或者将档案信息浓缩化、系统化、编成大事记、组织沿革、基础数字汇编、专题概要等，便于不同利用对象的利用。

（7）档案的提供利用。亦称档案信息的输出。是通过多种信息传输渠道和媒介，将档案信息传递给利用者的工作过程。它是档案工作为各项社会实践服务的直接体现，它把档案的作用由可能性变成现实性，通过它可以把档案工作搞活，把档案这种“死材料”变成“活材料”，在各项社会实践中发挥作用。

（8）档案的统计。它以表格数字形式全面地反映档案、档案工作和档案事业状况。包括档案的收进、移出、整理、鉴定、保管、利用情况，以及档案机构、人员、经费、设备的登记和统计。档案统计是取得反馈信息、对档案工作进行监督的重要手段之一，是档案部门了解情况、总结经验、进行决策、制订计划的依据。

普遍缓存技术

数据缓存：这里所说的数据缓存是指数据库查询缓存，每次访问页面的时候,都会先检测相应的缓存数据是否存在，如果不存在，就连接数据库，得到数据，并把查询结果序列化后保存到文件中，以后同样的查询结果就直接从缓存表或文件中获得。

用的最广的例子看Discuz的搜索功能，把结果ID缓存到一个表中，下次搜索相同关键字时先搜索缓存表。

举个常用的方法，多表关联的时候，把附表中的内容生成数组保存到主表的一个字段中，需要的时候数组分解一下，这样的好处是只读一个表，坏处就是两个数据同步会多不少步骤，数据库永远是瓶颈，用硬盘换速度，是这个的关键点。

页面缓存：

每次访问页面的时候，都会先检测相应的缓存页面文件是否存在，如果不存在，就连接数据库，得到数据，显示页面并同时生成缓存页面文件，这样下次访问的时候页面文件就发挥作用了。(模板引擎和网上常见的一些缓存类通常有此功能)

时间触发缓存：

检查文件是否存在并且时间戳小于设置的过期时间,如果文件修改的时间戳比当前时间戳减去过期时间戳大，那么就用缓存，否则更新缓存。

内容触发缓存：

当插入数据或更新数据时，强制更新缓存。

静态缓存：

这里所说的静态缓存是指静态化，直接生成HTML或XML等文本文件，有更新的时候重生成一次，适合于不太变化的页面，这就不说了。

以上内容是代码级的解决方案，我直接CP别的框架，也懒得改，内容都差不多，很容易就做到，而且会几种方式一起用，但下面的内容是服务器端的缓存方案，非代码级的，要有多方的合作才能做到

内存缓存:

Memcached是高性能的，分布式的内存对象缓存系统，用于在动态应用中减少数据库负载，提升访问速度。

1、普遍缓存技术：

数据缓存：这里所说的数据缓存是指数据库查询PHP缓存机制，每次访问页面的时候,都会先检测相应的缓存数据是否存在，如果不存在，就连接数据库，得到数据，并把查询结果序列化后保存到文件中，以后同样的查询结果就直接从缓存表或文件中获得。

用的最广的例子看Discuz的搜索功能，把结果ID缓存到一个表中，下次搜索相同关键字时先搜索缓存表。

举个常用的方法，多表关联的时候，把附表中的内容生成数组保存到主表的一个字段中，需要的时候数组分解一下，这样的好处是只读一个表，坏处就是两个数据同步会多不少步骤，数据库永远是瓶颈，用硬盘换速度，是这个的关键点。

2、 页面缓存：

每次访问页面的时候，都会先检测相应的缓存页面文件是否存在，如果不存在，就连接数据库，得到数据，显示页面并同时生成缓存页面文件，这样下次访问的时候页面文件就发挥作用了。(模板引擎和网上常见的一些PHP缓存机制类通常有此功能)

3、 时间触发缓存：

检查文件是否存在并且时间戳小于设置的过期时间,如果文件修改的时间戳比当前时间戳减去过期时间戳大，那么就用缓存，否则更新缓存。

4、 内容触发缓存：

当插入数据或更新数据时，强制更新PHP缓存机制。

5、 静态缓存：

这里所说的静态缓存是指静态化，直接生成HTML或XML等文本文件，有更新的时候重生成一次，适合于不太变化的页面，这就不说了。

以上内容是代码级的解决方案，我直接CP别的框架，也懒得改，内容都差不多，很容易就做到，而且会几种方式一起用，但下面的内容是服务器端的缓存方案，非代码级的，要有多方的合作才能做到

6、 内存缓存:

Memcached是高性能的，分布式的内存对象PHP缓存机制系统，用于在动态应用中减少数据库负载，提升访问速度。

7、 php的缓冲器：

有eaccelerator， apc， phpa，xcache，这个这个就不说了吧，搜索一堆一堆的，自己看啦，知道有这玩意就OK

8、 MYSQL缓存：

这也算非代码级的，经典的数据库就是用的这种方式，看下面的运行时间，009xxx之类的

9、 基于反向代理的Web缓存:

如Nginx，SQUID，mod_proxy(apache2以上又分为mod_proxy和mod_cache)

第一步：客户提出需求：

客户提供相关文字及资料：同时希望您能够告诉我您喜欢的网站类型及实例；

1、公司简介,各种****

2、尽量用文字详细说明制作的框架结构

3、产品或项目描述（栏目描述）

4、提出自己网站页面设计及网站功能需求[点击此处下载《网站需求表》]； 如果您没能提供的框架结构、栏目描述，我们将为您进行整体策划。

第二步：制定方案：

双方就网站建设的内容、风格、细节等问题进行协商,以达成共识；我公司提供"解决方案和网站建设报价",回答客户的咨询,对客户的需求予以回复。

第三步：签定协议 支付预付款 (注：如需发票加收8%)

双方签定《网站建设合同》,客户支付网站建设预算（总额的50%）的预付款。

第四步：网站设计 初稿鉴定

我方完成初稿设计（首页样版2—5个供您选择）,经客户审核确定一个，然后就细节问题进行沟通我方修改,最后客户确认等一系列过程,我方始正式进入网站建设阶段。

第五步：网站制作 网站验收

网站制作完成后,经审核、修改最后通过客户的验收,完成网站的制作。

1、所有网站文件统一上传到我方测试用服务器上,客户在规定的时间内上网浏览验收；

2、验收项目包括链接的准确性和有效性、页面是否真实还原设计稿、浏览器的兼容性、文字内容的正确性（以客户提供的电子文档为依据）、功能模块的有效性等；

3、如果您认为制作的主页已经达到您的要求,请将剩余款付清。

4、在收到余款后,我们将您的主页上传到您的虚拟主机上。网站建设完毕。

第六步：后期维护

网站建好并不是一劳永逸的，建好网站后还需要企业精心的运营才会越显成效。大致的说，企业网站建好之后，要做几个方面的工作：

1、网站内容的维护和更新；

2、网站服务与回馈工作要跟上，企业应设专人或专门的岗位从事网站的服务和回馈处理。

3、网上推广与营销不可缺少，要让更多的人知道你的网站，了解你的企业就要在网上进行推广。

4、不断完善网站系统，提供更好的服务。

一、数据缓存

这里所说的数据缓存是指数据库查询缓存，每次访问页面的时候,都会先检测相应的缓存数据是否存在，如果不存在，就连接数据库，得到数据，并把查询结果序列化后保存到文件中，以后同样的查询结果就直接从缓存表或文件中获得。

用的最广的例子看Discuz的搜索功能，把结果ID缓存到一个表中，下次搜索相同关键字时先搜索缓存表。

举个常用的方法，多表关联的时候，把附表中的内容生成数组保存到主表的一个字段中，需要的时候数组分解一下，这样的好处是只读一个表，坏处就是两个数据同步会多不少步骤，数据库永远是瓶颈，用硬盘换速度，是这个的关键点。

二、页面缓存

每次访问页面的时候，都会先检测相应的缓存页面文件是否存在，如果不存在，就连接数据库，得到数据，显示页面并同时生成缓存页面文件，这样下次访问的时候页面文件就发挥作用了。(模板引擎和网上常见的一些缓存类通常有此功能)。

三、时间触发缓存

检查文件是否存在并且时间戳小于设置的过期时间,如果文件修改的时间戳比当前时间戳减去过期时间戳大，那么就用缓存，否则更新缓存。

四、内容触发缓存

当插入数据或更新数据时，强制更新缓存。

五、静态缓存

这里所说的静态缓存是指静态化，直接生成HTML或XML等文本文件，有更新的时候重生成一次，适合于不太变化的页面，这就不说了。

以上内容是代码级的解决方案，我直接CP别的框架，也懒得改，内容都差不多，很容易就做到，而且会几种方式一起用，但下面的内容是服务器端的缓存方案，非代码级的，要有多方的合作才能做到。

六、内存缓存

Memcached是高性能的，分布式的内存对象缓存系统，用于在动态应用中减少数据库负载，提升访问速度。