php中如何加密解密数据 php常用加密解密函数介绍

<?php // 假设这是你的敏感数据 $dataToEncrypt = "这是我需要加密的秘密信息，比如用户的身份证号。";  // 1. 生成一个足够安全的密钥 // 推荐使用 random_bytes() 生成一个随机字节串作为密钥 // 密钥长度取决于你选择的加密算法，AES-256 需要 32 字节（256位） $key = random_bytes(32); // 32字节用于AES-256  // 2. 选择一个加密方法 // 推荐使用 AES-256-GCM，因为它提供了认证加密（Authenticated Encryption）， // 不仅加密数据，还能防止数据被篡改。 $cipherMethod = 'aes-256-gcm';  // 3. 生成一个初始化向量（IV） // IV的长度取决于加密方法，可以通过 openssl_cipher_iv_length() 获取 $ivLength = openssl_cipher_iv_length($cipherMethod); $iv = random_bytes($ivLength);  // 4. 加密数据 // openssl_encrypt() 会返回加密后的数据，以及 GCM 模式下的认证标签 $encryptedData = openssl_encrypt(     $dataToEncrypt,     $cipherMethod,     $key,     OPENSSL_RAW_DATA, // 返回原始二进制数据     $iv,     $tag // GCM模式下，认证标签会通过这个变量返回 );  if ($encryptedData === false) {     // 错误处理，比如记录日志     echo "加密失败: " . openssl_error_string();     exit; }  // 在实际应用中，你需要存储 $encryptedData, $iv, 和 $tag。 // 注意：$key 绝不能随密文一起存储，它必须独立且安全地管理。 // 通常，我们会将 IV 和 tag 与密文拼接或分开存储，以便解密时使用。 // 例如，将 IV 放在密文前面，或者使用 JSON 格式存储。  // 这里我们简单地将它们合并，以便演示解密 $combinedData = $iv . $tag . $encryptedData;  echo "原始数据: " . $dataToEncrypt . PHP_EOL; echo "加密后的数据（base64编码，便于显示）: " . base64_encode($combinedData) . PHP_EOL;  // --- 解密数据 --- // 假设我们从存储中获取了 $combinedData, $key  // 1. 分离 IV, Tag 和 密文 $retrievedIv = substr($combinedData, 0, $ivLength); $retrievedTag = substr($combinedData, $ivLength, 16); // GCM模式下tag通常是16字节 $retrievedEncryptedData = substr($combinedData, $ivLength + 16);  // 2. 解密数据 $decryptedData = openssl_decrypt(     $retrievedEncryptedData,     $cipherMethod,     $key,     OPENSSL_RAW_DATA,     $retrievedIv,     $retrievedTag // 解密时也需要认证标签来验证数据完整性 );  if ($decryptedData === false) {     echo "解密失败，可能是密钥或数据被篡改: " . openssl_error_string(); } else {     echo "解密后的数据: " . $decryptedData . PHP_EOL; }  // 验证解密后的数据是否与原始数据一致 if ($decryptedData === $dataToEncrypt) {     echo "解密成功，数据完整且一致！" . PHP_EOL; } else {     echo "解密失败或数据不一致！" . PHP_EOL; } ?>

random_bytes()

rand()

mt_rand()

openssl_cipher_iv_length()

<?php // 获取加密方法所需的IV长度 $cipherMethod = 'aes-256-gcm'; $ivLength = openssl_cipher_iv_length($cipherMethod);  // 生成安全的密钥和IV $key = random_bytes(32); // AES-256 $iv = random_bytes($ivLength);  // 假设你的密钥是从环境变量中获取的，而不是硬编码 // $key = getenv('APP_ENCRYPTION_KEY'); // if (!$key || strlen($key) !== 32) { //     die("加密密钥配置不正确或缺失！"); // }  // 加密数据 $data = "这是我的超级秘密信息！"; $tag = ''; // GCM模式下，认证标签通过引用传递 $encrypted = openssl_encrypt(     $data,     $cipherMethod,     $key,     OPENSSL_RAW_DATA,     $iv,     $tag );  if ($encrypted === false) {     die("加密失败: " . openssl_error_string()); }  // 为了存储或传输，将IV、Tag和密文拼接起来 // 这里我倾向于用一个简单的分隔符，或者更结构化的json $storedData = base64_encode($iv . $tag . $encrypted); echo "存储数据（Base64编码）: " . $storedData . PHP_EOL;  // --- 解密过程 --- // 从存储中获取数据并解码 $retrievedData = base64_decode($storedData);  // 提取IV, Tag, 密文 $retrievedIv = substr($retrievedData, 0, $ivLength); // GCM模式的Tag通常是16字节 $retrievedTag = substr($retrievedData, $ivLength, 16); $retrievedEncrypted = substr($retrievedData, $ivLength + 16);  // 解密 $decrypted = openssl_decrypt(     $retrievedEncrypted,     $cipherMethod,     $key,     OPENSSL_RAW_DATA,     $retrievedIv,     $retrievedTag );  if ($decrypted === false) {     // 这里如果解密失败，很可能是密钥不对，或者数据（密文、IV、Tag）被篡改了     die("解密失败，数据可能被篡改或密钥不匹配！" . openssl_error_string()); }  echo "解密后的数据: " . $decrypted . PHP_EOL; ?>

OPENSSL_RAW_DATA

openssl_error_string()

hash()

hash('sha256', $data)

password_verify()

<?php // 哈希示例：用于密码存储 $password = "MySuperSecretPassword123!"; $hashedPassword = password_hash($password, PASSWORD_DEFAULT); // PASSWORD_DEFAULT 会选择当前最强算法 (通常是bcrypt) echo "原始密码: " . $password . PHP_EOL; echo "哈希后的密码: " . $hashedPassword . PHP_EOL;  // 验证密码 $userEnteredPassword = "MySuperSecretPassword123!"; // 用户输入 if (password_verify($userEnteredPassword, $hashedPassword)) {     echo "密码验证成功！" . PHP_EOL; } else {     echo "密码验证失败！" . PHP_EOL; }  // 另一个哈希示例：用于数据完整性校验 $data = "Hello World"; $hashValue = hash('sha256', $data); echo "数据 'Hello World' 的SHA256哈希值: " . $hashValue . PHP_EOL; ?>