PHP解密加密邮箱函数末尾字符缺失：Python转PHP逻辑排查

安全阿岳

2026-5-11

问题分析与修复方案

嘿，我一眼就看到问题出在哪了，咱们一步步拆解你的PHP函数和原Python逻辑的差异：

核心错误点1：foreach循环的变量搞反了

原Python代码里，range(2, len(e)-1, 2)生成的是从2开始、步长为2的起始位置序列，循环变量i直接就是每次截取字符串的起始索引。但你的PHP代码里，foreach(range(...) as $i => $v)中，$i是数组的索引（从0开始递增的数字），而$v才是对应Python里i的真实起始位置！你错误地用$i去做字符串截取，这直接导致起始位置完全跑偏。

核心错误点2：substr的参数逻辑错误

Python的e[i:i+2]是从位置i开始，取固定2个字符；而PHP的substr($e, $start, $length)第三个参数是截取长度，不是结束位置。你写的substr($e,$i,$i+2)完全搞错了规则，应该固定传2作为长度。

修正后的PHP函数

function decode($e){
    $de = "";
    $c = substr($e, 0, 2);
    $k = hexdec($c);
    // 用$v获取range生成的真实起始位置，而非数组索引$i
    foreach(range(2, strlen($e)-1, 2) as $v){
        // 从$v位置开始截取固定2个字符
        $s = substr($e, $v, 2);
        $d = hexdec($s);
        $de .= chr($d ^ $k);
    }
    return $de;
}