Em criptografia, XTEA (eXtended TEA) é um bloco cifra projetada para corrigir deficiências no tea. A cifra de David Wheeler e Roger Needham da Cambridge Computer Laboratory, e um algoritmo que foi apresentado em um relatório técnico não publicado em 1997 (Needham e Wheeler, 1997). Não está sujeito a quaisquer patentes.

Como TEA, XTEA é um bloco 64-bit Feistel rede com uma chave de 128 bits e um sugerido 64 rodadas. Várias diferenças são visíveis a partir de TEA, inclusive um pouco mais complexo chave-horário e um rearranjo dos turnos, XORs e aditamentos.

XTEA foi apresentado juntamente com um bloco de largura variável cifra denominado Bloco TEA, que utiliza a função XTEA rodadas, mas aplica-se ciclicamente em toda uma mensagem para várias iterações. Porque opera em toda a mensagem, Bloco TEA tenha a propriedade que não tem um modo de funcionamento. Um ataque a todo o Bloco TEA foi descrito em (Saarinen, 1998), que também detalha uma fraqueza no Bloco TEA do sucessor, XTEA.

Criado após hackers haverem quebrado o a segurança de um console de video game da microsoft que utilizava o TEA como algoritmo de criptografia, parece que foi um erro no bloco 32.

A partir de 2004, o melhor ataque é relatado sobre XTEA-chave relacionadas com um diferencial ataque a 26 dos 64 rounds de XTEA, exigindo 220,5 escolhido plaintexts e complexidade de um tempo 2.115,15 (Ko et al, 2004).

O extraordinariamente pequena dimensão do XTEA algoritmo tornaria uma opção viável em situações onde há extrema constrangimentos por exemplo sistemas legados hardware (talvez embutido), onde a quantidade de RAM disponível é mínimo.

e baixe uma classe bem legal em php para xtea aqui.

Server.HTMLEncode é uma função que serve para codificar uma string em HTML. Vejam um exemplo prático:

Suponha que você tenha um site que permita o usuário cadastrar-se à vontade. Então, um engraçadinho resolve cadastrar o nome dele da seguinte maneira:

<font color=”red” style=”font-size: 30pt”>Adriano Nântua</font>

Pronto. De agora em diante, toda vez que o nome dele for escrito no site estará vermelho e bem grande, diferente das outras pessoas (isso se o palhaço não resolver botar tamanho 800 e esculhambar de vez o seu site).

Para evitar isso, na hora de escrever o nome, ao invés de fazer o usual:

<%= nome %>

faça o funcional:

<%= Server.HtmlEncode(nome) %>

Desta maneira, nome do espertinho, será escrito da mesma maneira que ele informou, pois a função codifica a string em HTML, escrevendo &lt; ao invés de <.

Obviamente, a função não serve somente para se proteger de usuários humoristas. Em geral serve para que os caracteres cadastrados sejam escritos fielmente.
Imagine que você vá jogar a string O filme “A Rocha” ganhou 20 prêmios no value de um input de texto. Só vai dar O Filme, pois o browser vai ler o ” como fim do value, e o resto da string vai ficar fazendo sujeira na Tag. Um desmantelo.
Basta usar, então, o Server.HTMLEncode para consertar as coisas.