php怎么实现加密解密_用PHP内置函数实现全流程加解密教程【技巧】

答案：PHP中可通过OpenSSL、Sodium和兼容Mcrypt的OpenSSL实现敏感数据加解密。1、OpenSSL使用AES-256-CBC算法，需生成32字节密钥和随机IV，加密用openssl_encrypt()，解密用openssl_decrypt()，IV需唯一且与密文一同存储。2、Sodium推荐用于新项目，使用sodium_crypto_secretbox_keygen()生成密钥，sodium_crypto_secretbox()加密并自动处理nonce，解密用sodium_crypto_secretbox_open()，确保每次加密使用不同nonce。3、为兼容Mcrypt，需将Rijndael-128等算法映射到OpenSSL，调整填充方式并使用OPENSSL_RAW_DATA选项，手动处理PKCS#7填充以还原原始数据长度。

如果您需要在PHP中对敏感数据进行保护，可以通过加密和解密操作确保信息在传输或存储过程中的安全性。以下是使用PHP内置函数实现加解密的详细步骤：

一、使用OpenSSL扩展进行对称加密解密

OpenSSL是PHP中广泛使用的加密扩展，支持多种加密算法，如AES-256-CBC，适合对数据进行安全的对称加解密处理。该方法要求加密与解密使用相同的密钥。

1、生成一个安全的加密密钥，建议使用32字节长度以匹配AES-256算法。密钥必须严格保密且不可泄露。

2、使用openssl_encrypt()函数对明文数据进行加密，指定算法为AES-256-CBC，并生成随机的初始化向量（IV）。

立即学习“PHP免费学习笔记（深入）”；

3、将加密后的数据（二进制或Base64编码）与IV一同存储或传输，IV不需要保密但必须唯一且不可重复。

4、解密时使用openssl_decrypt()函数，传入密文、算法、密钥以及之前保存的IV，还原原始数据。

二、使用Sodium扩展实现现代加密

Sodium是PHP 7.2+内置的安全加密库，提供了更高级别的抽象接口，推荐用于新项目中的加密需求。其默认使用XChaCha20-Poly1305等认证加密算法。

1、调用sodium_crypto_secretbox_keygen()生成一个256位的密钥用于加密。

标签： php如何加密解密 php 编码 字节 ssl 敏感数据 crypto