paip.提升安全性时间判断

paip.提升安全性-----时间判断

常常有这样的情景，我们需要在编码中需要根据时间来执行某段代码，但是这段时间判断代码又不希望被别人看懂..特别是不能出现日期字串,以

防止别人猜明意思

伪码如下:
if( nowtime>"2013.1.1" )
{...........//some code
}

一个比较好的办法是使用magic number，并且不要使用相关的时间函数..如在C#，不要使用DATETIME类...
可以使用WIN32API来取时间，并且转换为LONG型数字来进行判断..

如:
  long t=      x.getl();     
     if (t > 63484678861000)
      {
       //todo
      }

这样就避免了代码段被人轻易读懂..这里的MAGIC NUMBER   63484678861000表示一个日期" 2013.1.1"..

getl函数主要如下，这里为了方便阅读，没有混淆加密。。如果在实际应用中，应该对此类方法进行混淆加密

------------------------- 相关代码--------------------------------------------

using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential)]     //这个如果不加，则返回值全部为0
public class MySystemTime
{
    public ushort wYear;      //必须设为ushort，如果为INT ，则数据错乱..WIN32API里是INTERGE
    public ushort wMonth;
    public ushort wDayOfWeek;
    public ushort wDay;
    public ushort wHour;
    public ushort wMinute;
    public ushort wSecond;
    public ushort wMilliseconds;
}
public class Win32API
{
   // [DllImport("User32.dll")]

        [DllImport("kernel32.dll")]
    public static extern void GetSystemTime(MySystemTime st);

        public static long getl()
        {
            //  是“协同世界时间”（即UTC，也叫做GMT）格式，需要+8个时区
            MySystemTime mt = new MySystemTime();
            Win32API.GetSystemTime(mt);

            int days = mt.wYear * 365 + mt.wMonth * 30 + mt.wDay;
            long millsecs = (long)days * 24 * 3600 * 1000 + (long)getHour(mt.wHour) * 3600 * 1000 + (long)mt.wMinute * 60 * 1000

+ mt.wSecond * 1000 + mt.wMilliseconds;
            //string s = mt.wYear + pad0left(mt.wMonth.ToString(), 2) + pad0left(mt.wDay.ToString(), 2);
            //s += getHour(mt.wHour) + pad0left(mt.wMinute.ToString(), 2) + pad0left(mt.wSecond.ToString(), 2);
            //s += pad0left(mt.wMilliseconds.ToString(), 3);
            return millsecs;
        }

        private static int getHour(ushort hour)
        {
            ushort t = (ushort)(hour +  ushort.Parse("8"));
            if (t == 24)
                t = 0;
            return t;
        }

        

        private static string pad0left(string ms, int len)
        {
            string strOrdid = ms;
            for (int i = 0; i < len - ms.Length; i++)
            {
                strOrdid = "0" + strOrdid;
            }
            return strOrdid;
        }

    public static long getMagicNum()
    {
                     int days = 2013 * 365 + 1 * 30 + 1;
            long millsecs = (long)days * 24 * 3600 * 1000 + (long)getHour(1) * 3600 * 1000 + (long)1 * 60 * 1000 +1 * 1000 + 0;
              return millsecs;
    }
}