理解哈希与加密：在WordPress和PHP中保护数据

$original_id = 'user_123';
$hashed_id = wp_hash($original_id);
echo "原始ID: " . $original_id . "\n";
echo "哈希ID: " . $hashed_id . "\n";
// 输出类似: 原始ID: user_123
//           哈希ID: 4a2d1c... (一个MD5哈希值)

<?php

/**
 * 使用AES-256-CBC模式进行对称加密和解密
 * 
 * 注意：此示例用于演示目的，实际生产环境应更严谨地处理密钥管理和错误处理。
 */

// 1. 定义一个密钥 (Key)
// 密钥必须是安全的，且长度符合算法要求 (AES-256 需要32字节)。
// 生产环境中，密钥不应硬编码，而应从安全配置或环境变量中加载。
define('ENCRYPTION_KEY', 'a_very_strong_32_byte_secret_key_for_aes'); // 32字节 (256位)

// 2. 定义加密方法
// 推荐使用 'aes-256-cbc'
define('ENCRYPTION_METHOD', 'aes-256-cbc');

/**
 * 加密字符串
 *
 * @param string $data 要加密的原始字符串
 * @return string 加密后的Base64编码字符串
 */
function encrypt_string($data) {
    $key = ENCRYPTION_KEY;
    $method = ENCRYPTION_METHOD;

    // 确保密钥长度正确
    if (strlen($key) !== 32) {
        throw new Exception("Encryption key must be 32 bytes for AES-256.");
    }

    // 生成一个随机的初始化向量 (IV)
    // IV必须是唯一的，且每次加密都不同，但不需要保密。
    // IV的长度取决于加密方法，aes-256-cbc需要16字节。
    $iv_length = openssl_cipher_iv_length($method);
    $iv = openssl_random_pseudo_bytes($iv_length);

    // 加密数据
    $encrypted_data = openssl_encrypt($data, $method, $key, 0, $iv);

    // 将IV和密文拼接后进行Base64编码，以便传输和存储
    // IV需要与密文一起传输，以便解密
    return base64_encode($iv . $encrypted_data);
}

/**
 * 解密字符串
 *
 * @param string $encrypted_data_base64 加密并Base64编码的字符串
 * @return string 解密后的原始字符串
 */
function decrypt_string($encrypted_data_base64) {
    $key = ENCRYPTION_KEY;
    $method = ENCRYPTION_METHOD;

    // 确保密钥长度正确
    if (strlen($key) !== 32) {
        throw new Exception("Encryption key must be 32 bytes for AES-256.");
    }

    // Base64解码
    $decoded_data = base64_decode($encrypted_data_base64);

    // 提取IV和密文
    $iv_length = openssl_cipher_iv_length($method);
    $iv = substr($decoded_data, 0, $iv_length);
    $encrypted_data = substr($decoded_data, $iv_length);

    // 解密数据
    $decrypted_data = openssl_decrypt($encrypted_data, $method, $key, 0, $iv);

    return $decrypted_data;
}

// 示例用法
$original_id = 'product_456_category_tools';
echo "原始ID: " . $original_id . "\n";

try {
    // 加密
    $encrypted_id = encrypt_string($original_id);
    echo "加密后的ID (用于JS): " . $encrypted_id . "\n";

    // 在JavaScript中，您可以将这个 $encrypted_id 传递给前端。
    // 例如：<script>var encryptedId = "<?php echo $encrypted_id; ?>";</script>

    // 模拟从AJAX请求接收到加密ID，并进行解密
    $received_encrypted_id = $encrypted_id; // 假设这是从前端传回的
    $decrypted_id = decrypt_string($received_encrypted_id);
    echo "解密后的ID (在PHP中): " . $decrypted_id . "\n";

    if ($original_id === $decrypted_id) {
        echo "加密和解密成功！\n";
    } else {
        echo "加密和解密失败！\n";
    }

} catch (Exception $e) {
    echo "错误: " . $e->getMessage() . "\n";
}

?>

$original_id = 'user_789';
$encoded_id = base64_encode($original_id);
echo "编码ID: " . $encoded_id . "\n"; // 输出类似: dXNlcl83ODk=

$decoded_id = base64_decode($encoded_id);
echo "解码ID: " . $decoded_id . "\n"; // 输出: user_789