PHP加密解密怎么实现_PHP数据加密解密算法-php教程-PHP中文网

PHP加密解密怎么实现_PHP数据加密解密算法

星夢妙者

发布： 2025-10-07 11:14:01

原创

961人浏览过

PHP数据加密推荐使用OpenSSL或Sodium扩展，优先选择Sodium。首先生成密钥和随机IV，用openssl_encrypt()或sodium_crypto_secretbox()加密，再通过base64编码存储；解密时先解码，提取IV或nonce，再调用对应解密函数。密钥应从环境变量读取，避免硬编码，确保每次加密使用唯一IV，防止重放攻击，并结合HMAC校验完整性。

php加密解密怎么实现_php数据加密解密算法

PHP 实现数据加密解密主要依赖安全的加密算法和内置扩展，如 OpenSSL 或 Sodium。选择合适的算法能保证数据在传输或存储过程中的安全性。以下是常见的实现方式和示例代码。

使用 OpenSSL 进行对称加密（推荐 AES-256-CBC）

OpenSSL 扩展是 PHP 中最常用的加密工具之一，支持多种加密算法，其中 AES-256-CBB 是目前广泛使用的强加密标准。

基本流程：

生成一个密钥（key）和初始化向量（IV）
使用 openssl_encrypt() 加密数据
使用 openssl_decrypt() 解密数据

立即学习“PHP免费学习笔记（深入）”；

function encrypt($data, $key) {
    $iv = openssl_random_pseudo_bytes(16); // 生成随机 IV
    $encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv);
    return base64_encode($iv . $encrypted); // 将 IV 和密文一起返回
}
<p>function decrypt($encryptedData, $key) {
$decoded = base64_decode($encryptedData);
$iv = substr($decoded, 0, 16);
$ciphertext = substr($decoded, 16);
return openssl_decrypt($ciphertext, 'AES-256-CBC', $key, 0, $iv);
}</p><p>// 使用示例
$key = 'your-32-byte-secret-key-here!!!!'; // 必须是32字节长度
$originalData = "敏感信息";
$encrypted = encrypt($originalData, $key);
$decrypted = decrypt($encrypted, $key);</p><p>echo "加密后: " . $encrypted . "\n";
echo "解密后: " . $decrypted . "\n";</p>

登录后复制

使用 Sodium（PHP 7.2+ 推荐）

Sodium 是 PHP 官方推荐的现代加密库，更安全且不易出错。它基于 libsodium，提供高级加密接口。

度加剪辑

度加剪辑（原度咔剪辑），百度旗下AI创作工具

查看详情

立即学习“PHP免费学习笔记（深入）”；

function sodiumEncrypt($data, $key) {
    $nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
    $cipherText = sodium_crypto_secretbox($data, $nonce, $key);
    return base64_encode($nonce . $cipherText);
}
<p>function sodiumDecrypt($payload, $key) {
$decoded = base64_decode($payload);
$nonce = substr($decoded, 0, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$cipherText = substr($decoded, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$plainText = sodium_crypto_secretbox_open($cipherText, $nonce, $key);
return $plainText === false ? null : $plainText;
}</p><p>// 使用示例
$key = sodium_crypto_secretbox_keygen(); // 生成安全密钥
// 实际项目中应持久化此密钥
$data = "机密内容";
$encrypted = sodiumEncrypt($data, $key);
$decrypted = sodiumDecrypt($encrypted, $key);</p><p>echo "Sodium 加密: " . $encrypted . "\n";
echo "Sodium 解密: " . $decrypted . "\n";</p><p>// 记得清理密钥
sodium_memzero($key);</p>

登录后复制