尽管更改了加密文本，仍可以在Java中解密加密文本

Question

我有以下代码：

public static void main(final String[] args) throws Exception {
        try {
            String textToEncrypt = "{asdfsad asdf;ls kasdf asdlfjaslfjalksdfjlkadsjflkasfjl;kasj alkdfjaslkfj \r\n" +
                    "asdfjl;asdfjlasdjfdasfjfdosafjadsf \r\n" +
                    "as;ldfjal;ksfjlkdasfjadsf" +
                    "a;ldfjal;ksfjds" +
                    "}";
            String secret = "SOME_SECRET";

        String escapedTextToEncrypt = StringEscapeUtils.escapeJava(textToEncrypt);
        System.out.println(escapedTextToEncrypt);

        String encryptedText = SomeEncryption.encrypt(escapedTextToEncrypt, secret);

        encryptedText = encryptedText.concat("3asdasfd");  // CHANGING THE ENCRYPTED TEXT!

            System.out.println("Encrypted Text :" + encryptedText);

            System.out.println("Decrypted Text :" + SomeEncryption.decrypt(encryptedText, secret));  // THIS WORKS!!
        }catch(Throwable t){
            t.printStackTrace();
        }
    }

我正在使用AES加密算法和apache commons编解码器。奇怪的是，当我在加密的文本后附加一个字符串时，它仍然能够毫无问题地对其解密。我在这里想念什么吗？

更多详细信息：

SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2withHmacSHA1");
SecretKeySpec secret = new SecretKeySpec(secretKey.getEncoded(), "AES");
Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");

编辑：

我正在使用来自Apache Commons lang库的StringEscapeUtils。

Answer 1

我们找到了这个问题的答案。如果我在加密字符串的末尾添加任何字符串，则可以正常工作。但是，如果将其插入中间，则它将失败。

encryptedText = new StringBuilder(encryptedText).insert(0, "xyz").toString();

以上失败。