php encrypt(string

admin 2026年02月15日 07:27 102 0

PHP中字符串加密常用openssl_encrypt函数，支持AES、DES等多种算法，需指定加密模式（如AES-256-CBC）、密钥及初始化向量（IV），加密时需确保密钥安全存储，避免硬编码；解密则通过openssl_decrypt，需严格匹配加密参数，PHP的mcrypt函数已废弃，推荐使用OpenSSL扩展，其安全性更高且维护更积极，开发时需注意数据填充方式（如PKCS7）及IV的唯一性，以保障加密数据的完整性和机密性，适用于敏感信息存储与传输场景。

PHP加密函数encrypt($string)深度解析：安全编码实践指南

在Web开发领域,数据安全始终是不可忽视的核心议题，作为全球最受欢迎的服务端脚本语言之一，PHP提供了丰富的加密机制来保护敏感信息，虽然PHP本身并未内置名为encrypt($string)的函数，但开发者通常通过组合内置扩展（如OpenSSL、Mcrypt）或自定义逻辑来实现类似功能，本文将围绕"PHP加密"这一核心主题，从基础概念、常用方法、安全实践到代码实现，全面剖析如何构建安全的encrypt($string)功能。

PHP加密的基础：为何需要加密？

在深入探讨具体实现之前,我们必须明确加密的根本目的：防止数据在存储或传输过程中被未授权访问，用户密码、身份证号、支付信息等敏感数据，若以明文形式存储或传输，一旦数据库泄露或通信被截获，将可能导致严重的安全风险，包括数据泄露、身份盗用和财产损失。

加密的核心原理是将明文（Plaintext）通过特定算法和密钥（Key）转换为密文（Ciphertext），只有持有正确密钥的接收方才能解密还原数据，PHP中常见的加密类型包括：

对称加密：加密与解密使用同一密钥（如AES、DES），计算效率高，适合大量数据加密场景；
非对称加密：使用公钥加密、私钥解密（如RSA），安全性更高，但计算复杂度较大；
哈希加密：单向加密，无法还原（如MD5、SHA-256），常用于密码存储和数据完整性验证。

PHP常用加密方法：从内置扩展到自定义逻辑

对称加密：OpenSSL扩展（推荐）

OpenSSL是PHP中最强大的加密扩展,支持AES、DES等多种对称加密算法，并提供了完善的密钥管理和初始化向量（IV）处理机制，以AES-256-GCM为例（推荐使用GCM模式，它同时提供加密和完整性验证），实现代码如下：

/**
 * 使用AES-256-GCM加密字符串
 * @param string $string 待加密的明文
 * @param string $key 加密密钥（建议32字节，即256位）
 * @param string $iv 初始化向量（建议16字节，即128位）
 * @return string|false 返回Base64编码的密文，失败返回false
 */
function encrypt($string, $key, $iv) {
    // 检查参数有效性
    if (empty($string) || empty($key) || strlen($key) !== 32 || empty($iv) || strlen($iv) !== 16) {
        return false;
    }
    // 使用AES-256-GCM模式加密
    $encrypted = openssl_encrypt(
        $string,
        'aes-256-gcm',
        $key,
        OPENSSL_RAW_DATA,
        $iv,
        $tag // 认证标签，用于验证数据完整性
    );
    if ($encrypted === false) {
        return false;
    }
    // 将密文、认证标签和IV拼接，并用Base64编码（方便存储/传输）
    return base64_encode($iv . $tag . $encrypted);
}

关键说明：

密钥（$key）长度需与算法匹配：AES-256要求32字节（可通过random_bytes(32)生成）；
初始化向量（$iv）需为16字节（AES块大小），每次加密需重新生成（避免重复IV导致安全风险）；
认证标签（$tag）用于验证密文是否被篡改，需与密文一同存储。

对称加密解密函数

/**
 * 使用AES-256-GCM解密字符串
 * @param string $encrypted Base64编码的密文
 * @param string $key 解密密钥（需与加密时相同）
 * @return string|false 返回明文，失败返回false
 */
function decrypt($encrypted, $key) {
    if (empty($encrypted) || empty($key) || strlen($key) !== 32) {
        return false;
    }
    // Base64解码
    $data = base64_decode($encrypted);
    if ($data === false) {
        return false;
    }
    // 提取IV（前16字节）、认证标签（接下来的16字节）和密文（剩余部分）
    $iv = substr($data, 0, 16);
    $tag = substr($data, 16, 16);
    $encrypted = substr($data, 32);
    // 使用AES-256-GCM模式解密
    $decrypted = openssl_decrypt(
        $encrypted,
        'aes-256-gcm',
        $key,
        OPENSSL_RAW_DATA,
        $iv,
        $tag
    );
    return $decrypted !== false ? $decrypted : false;
}

非对称加密：RSA算法

非对称加密适用于密钥交换或小数据加密场景（如数字签名、登录令牌），PHP通过openssl_public_encrypt和openssl_private_decrypt实现：

/**
 * 使用RSA公钥加密字符串
 * @param string $string 待加密的明文
 * @param string $publicKey PEM格式的公钥
 * @return string|false 返回Base64编码的密文，失败返回false
 */
function rsaEncrypt($string, $publicKey) {
    if (empty($string) || empty($publicKey)) {
        return false;
    }
    $encrypted = '';
    // RSA加密最大长度取决于密钥大小（2048位密钥最大加密245字节）
    $chunkSize = 245; 
    for ($i = 0; $i < strlen($string); $i += $chunkSize) {
        $chunk = substr($string, $i, $chunkSize);
        if (openssl_public_encrypt($chunk, $encryptedChunk, $publicKey)) {
            $encrypted .= $encryptedChunk;
        } else {
            return false;
        }
    }
    return base64_encode($encrypted);
}
/**
 * 使用RSA私钥解密字符串
 * @param string $encrypted Base64编码的密文
 * @param string $privateKey PEM格式的私钥
 * @return string|false 返回明文，失败返回false
 */
function rsaDecrypt($encrypted, $privateKey) {
    if (empty($encrypted) || empty($privateKey)) {
        return false;
    }
    $data = base64_decode($encrypted);
    if ($data === false) {
        return false;
    }
    $decrypted = '';
    // RSA解密最大长度取决于密钥大小（2048位密钥最大解密256字节）
    $chunkSize = 256;
    for ($i = 0; $i < strlen($data); $i += $chunkSize) {
        $chunk = substr($data, $i, $chunkSize);
        if (openssl_private_decrypt($chunk, $decryptedChunk, $privateKey)) {
            $decrypted .= $decryptedChunk;
        } else {
            return false;
        }
    }
    return $decrypted;
}

关键说明：

RSA加密有长度限制,需分段处理大数据；
公钥用于加密,私钥用于解密，私钥需严格保密（可通过openssl_pkey_new生成密钥对）；
密钥对生成示例：

// 生成RSA密钥对
$config = [
    "digest_alg" => "sha256",
    "private_key_bits" => 2048,
    "private_key_type" => OPENSSL_KEYTYPE_RSA,
];
$keyPair = openssl_pkey_new($config);
openssl_pkey_export($keyPair, $privateKey);
$publicKey = openssl_pkey_get_details($keyPair)["key"];

自定义简单加密（仅适用于非高安全场景）

若对安全性要求较低,可使用异或（XOR）或简单替换算法，但**强烈不推荐

标签： #php enc