Cloudflare的邮箱地址加密功能是一项非常有用的保护措施，可以防止机器人抓取邮箱地址并进行恶意活动。
在后台开启email address obfuscation功能后，我们可以在页面上添加邮箱地址，如abc@abc.com。
此时，在查看页面源代码时，我们会发现类似以下代码：
<a class="__cf_email__" data-cfemail="30515253705152531e535f5d" href="/cdn-cgi/l/email-protection" rel="external nofollow" >
[email protected]
</a><script data-cfhash="f9e31" type="text/javascript">
/* <![CDATA[ */!function(t,e,r,n,c,a,p){try{t=document.currentScript||function(){for(t=document.getElementsByTagName('script'),e=t.length;e--;)if(t[e].getAttribute('data-cfhash'))return t[e]}();if(t&&(c=t.previousSibling)){p=t.parentNode;if(a=c.getAttribute('data-cfemail')){for(e='',r='0x'+a.substr(0,2)|0,n=2;a.length-n;n+=2)e+='%'+('0'+('0x'+a.substr(n,2)^r).toString(16)).slice(-2);p.replaceChild(document.createTextNode(decodeURIComponent(e)),c)}p.removeChild(t)}}catch(u){}}()/* ]]> */
</script>我们可以使用 PHP 的方式将这个邮箱地址解密出来
function deCFEmail($encode){
$k = hexdec(substr($encode,0,2));
for($i=2, $m=''; $i < strlen($encode) - 1; $i += 2){
$m.=chr(hexdec(substr($encode, $i, 2))^$k);
}
return $m;
}
echo deCFEmail("30515253705152531e535f5d")."\n";得到的结果就是上面所说的 abc@abc.com
但是我们不想用 Cloudflare 的相关服务，就是单纯想用他这种加密技术，所以我们就得将加密的算法也找出来
我们可以利用上面解密的代码反向执行，就可以得到一个加密的算法了
function encodeEmail($email, $key=0) {
$chars = str_split($email);
$string = '';
$key = $key ? $key : rand(10, 99);
foreach ($chars as $value) {
$string .= sprintf("%02s", dechex(ord($value)^$key));
}
return dechex($key).$string;
}我们就能利用这个加密算法，将手机号、邮箱地址、身份证等各种敏感的信息都加密起来，防止别人能轻易的抓取到数据。
