php怎么加密解密字符串_php常用加密解密函数-php教程-PHP中文网

php怎么加密解密字符串_php常用加密解密函数

絕刀狂花

发布： 2025-09-14 14:17:01

原创

1025人浏览过

PHP中加密解密字符串需选用合适算法与密钥管理，推荐使用openssl扩展实现AES加解密，如aes-256-cbc模式，结合base64编码和IV向量保障安全性，避免硬编码密钥，优先采用环境变量或配置文件管理密钥，区分加密（可逆）与哈希（单向）用途，防范常见攻击需用强密钥、随机IV、禁用MD5/SHA1等弱算法，传输时启用HTTPS，定期轮换密钥，若openssl不可用应安装并启用该扩展，或考虑Sodium等现代替代方案，避免使用已弃用的mcrypt。

php怎么加密解密字符串_php常用加密解密函数

PHP中加密解密字符串，核心在于选择合适的算法和密钥管理。常见的方案包括对称加密（如AES、DES）和非对称加密（如RSA），以及哈希算法（如MD5、SHA系列，但哈希通常用于单向加密，验证数据完整性，不适合解密）。

解决方案

PHP提供了丰富的加密解密函数，主要围绕

openssl

登录后复制

扩展和

mcrypt

登录后复制

扩展（已弃用，不推荐使用）。推荐使用

openssl

登录后复制

扩展，因为它更安全、功能更强大。

以下是一个使用

openssl

登录后复制

进行AES加密解密的示例：

立即学习“PHP免费学习笔记（深入）”；

<?php

/**
 * AES加密字符串
 *
 * @param string $data  要加密的字符串
 * @param string $key   密钥
 * @param string $iv    初始化向量（可选，推荐使用）
 * @param string $cipher 加密算法 (默认: aes-256-cbc)
 *
 * @return string|false 加密后的字符串，失败返回false
 */
function aesEncrypt(string $data, string $key, string $iv = '', string $cipher = 'aes-256-cbc'): string|false
{
    $key = substr(hash('sha256', $key, true), 0, 32); // 确保密钥长度为32字节（256位）

    if ($iv === '') {
        $ivlen = openssl_cipher_iv_length($cipher);
        $iv = openssl_random_pseudo_bytes($ivlen);
    }

    $encrypted = openssl_encrypt($data, $cipher, $key, OPENSSL_RAW_DATA, $iv);

    if ($encrypted === false) {
        return false;
    }

    return base64_encode($iv . $encrypted); // 将IV和加密数据一起base64编码
}

/**
 * AES解密字符串
 *
 * @param string $data  要解密的字符串
 * @param string $key   密钥
 * @param string $iv    初始化向量（可选，如果加密时使用了，解密时必须提供）
 * @param string $cipher 加密算法 (默认: aes-256-cbc)
 *
 * @return string|false 解密后的字符串，失败返回false
 */
function aesDecrypt(string $data, string $key, string $iv = '', string $cipher = 'aes-256-cbc'): string|false
{
    $key = substr(hash('sha256', $key, true), 0, 32); // 确保密钥长度为32字节（256位）

    $data = base64_decode($data);
    if ($data === false) {
        return false;
    }

    $ivlen = openssl_cipher_iv_length($cipher);
    if ($iv === '') {
        $iv = substr($data, 0, $ivlen); // 从加密数据中提取IV
        $encrypted = substr($data, $ivlen);
    } else {
      $encrypted = $data;
    }

    $decrypted = openssl_decrypt($encrypted, $cipher, $key, OPENSSL_RAW_DATA, $iv);

    if ($decrypted === false) {
        return false;
    }

    return $decrypted;
}


// 示例
$plainText = "This is a secret message!";
$key = "my_secret_key"; // 实际应用中，密钥应更加复杂和安全

$encrypted = aesEncrypt($plainText, $key);
if ($encrypted !== false) {
    echo "Encrypted: " . $encrypted . "\n";

    $decrypted = aesDecrypt($encrypted, $key);
    if ($decrypted !== false) {
        echo "Decrypted: " . $decrypted . "\n";
    } else {
        echo "Decryption failed.\n";
    }
} else {
    echo "Encryption failed.\n";
}

?>

登录后复制

密钥管理的重要性

密钥泄露是加密系统崩溃的常见原因。永远不要将密钥硬编码到代码中。考虑使用环境变量、配置文件或专门的密钥管理服务。

如何选择合适的加密算法？

选择加密算法取决于安全需求和性能考虑。AES通常是一个不错的选择，因为它既安全又高效。对于需要更高安全性的场景，可以考虑使用更长的密钥长度（如AES-256）。RSA适用于密钥交换和数字签名，但不适合大量数据的加密解密，因为它速度较慢。