PHP数据库加密存储实现_PHP数据加密解密函数详解

openssl_encrypt

openssl_decrypt

openssl_encrypt

openssl_decrypt

<?php

/**
 * 使用AES-256-CBC模式加密数据
 *
 * @param string $data 需要加密的原始数据
 * @param string $key 32字节（256位）的加密密钥
 * @return string|null 加密并Base64编码后的数据，失败返回null
 */
function encryptData(string $data, string $key): ?string
{
    $cipher = 'aes-256-cbc';
    // 确保加密算法可用
    if (!in_array($cipher, openssl_get_cipher_methods(true))) {
        error_log("Cipher method {$cipher} not available.");
        return null;
    }

    // 密钥长度检查，AES-256需要32字节
    if (mb_strlen($key, '8bit') !== 32) {
        error_log("Encryption key must be 32 bytes long for AES-256.");
        return null;
    }

    $iv_length = openssl_cipher_iv_length($cipher);
    $iv = openssl_random_pseudo_bytes($iv_length); // 生成随机IV

    // 执行加密
    $encrypted = openssl_encrypt($data, $cipher, $key, OPENSSL_RAW_DATA, $iv);

    if ($encrypted === false) {
        error_log("Encryption failed: " . openssl_error_string());
        return null;
    }

    // 将IV和密文拼接，并进行Base64编码以便存储和传输
    // 格式：Base64(IV + Ciphertext)
    return base64_encode($iv . $encrypted);
}

/**
 * 使用AES-256-CBC模式解密数据
 *
 * @param string $encryptedDataWithIv Base64编码的加密数据（包含IV）
 * @param string $key 32字节（256位）的解密密钥
 * @return string|null 解密后的原始数据，失败返回null
 */
function decryptData(string $encryptedDataWithIv, string $key): ?string
{
    $cipher = 'aes-256-cbc';
    // 确保加密算法可用
    if (!in_array($cipher, openssl_get_cipher_methods(true))) {
        error_log("Cipher method {$cipher} not available.");
        return null;
    }

    // 密钥长度检查
    if (mb_strlen($key, '8bit') !== 32) {
        error_log("Decryption key must be 32 bytes long for AES-256.");
        return null;
    }

    $decoded = base64_decode($encryptedDataWithIv);
    if ($decoded === false) {
        error_log("Base64 decoding failed.");
        return null;
    }

    $iv_length = openssl_cipher_iv_length($cipher);

    // 检查解码后的数据长度是否足以包含IV
    if (mb_strlen($decoded, '8bit') < $iv_length) {
        error_log("Decoded data is too short to contain IV.");
        return null;
    }

    // 从解码数据中分离IV和密文
    $iv = mb_substr($decoded, 0, $iv_length, '8bit');
    $encrypted = mb_substr($decoded, $iv_length, null, '8bit');

    // 执行解密
    $decrypted = openssl_decrypt($encrypted, $cipher, $key, OPENSSL_RAW_DATA, $iv);

    if ($decrypted === false) {
        error_log("Decryption failed: " . openssl_error_string());
    }

    return $decrypted;
}

// 示例使用：
// 在实际应用中，密钥应从安全的环境变量或密钥管理服务中获取。
// 这里的密钥仅为演示目的，请勿在生产环境中使用硬编码密钥。
$encryptionKey = hex2bin('0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef'); // 示例32字节密钥
$originalData = '这是一段需要加密的敏感信息，比如用户的身份证号码或银行卡号。';

echo "原始数据: " . $originalData . PHP_EOL;

$encryptedResult = encryptData($originalData, $encryptionKey);
if ($encryptedResult !== null) {
    echo "加密后的数据 (Base64编码): " . $encryptedResult . PHP_EOL;
    $decryptedResult = decryptData($encryptedResult, $encryptionKey);
    if ($decryptedResult !== null) {
        echo "解密后的数据: " . $decryptedResult . PHP_EOL;
        if ($originalData === $decryptedResult) {
            echo "加密解密成功！" . PHP_EOL;
        } else {
            echo "加密解密失败，数据不匹配！" . PHP_EOL;
        }
    } else {
        echo "解密失败。" . PHP_EOL;
    }
} else {
    echo "加密失败。" . PHP_EOL;
}
?>

getenv()

$_ENV

php.ini

WHERE encrypted_id_card = '...'

openssl_encrypt