PHP openssl_encrypt加密解密，保障网站数据安全！

发布日期： 2025-10-14 阅读量： 作者： admin

今天跟大家唠唠我这几天琢磨的 `openssl_encrypt` 在 PHP 里的实践。这玩意儿刚开始接触的时候，感觉有点摸不着头脑，但真正上手之后，发现也没想象的那么难。

事情是这样的，最近有个项目，需要对一些敏感数据进行加密存储，我就想到了用 PHP 的 `openssl_encrypt` 函数。之前也听说过这个函数挺好用的，安全性也比较高，所以就打算试一试。

我得先搞明白这玩意儿怎么用。打开 PHP 的官方文档，看了看 `openssl_encrypt` 函数的定义：

php

string openssl_encrypt ( string $data , string $method , string $password , int $options = 0 , string $iv = "" , string &$tag = null , string $aad = "" )

参数还挺多，一个个看。

`$data`：要加密的数据，这个没啥好说的。

`$method`：加密算法，比如 `aes-256-cbc`，`aes-128-gcm` 等等。这个得好好选一下，不同的算法安全性不一样。

`$password`：加密用的密码，这个一定要足够复杂，不然就白加密了。

`$options`：一些选项，一般用默认值 0 就行。

`$iv`：初始化向量，这个是必须的，而且每次加密都要不一样，要不然安全性就大打折扣了。

`$tag`：认证标签，只有在使用 AEAD 加密算法（比如 `aes--gcm`）的时候才需要用到。

`$aad`：附加认证数据，也是 AEAD 算法用的，可以不用。

看完这些参数，心里大概有个数了。接下来就是写代码实践了。

我先写了一个简单的加密函数：

php

function encrypt_data($data, $password) {

$method = 'aes-256-cbc'; // 选择 AES-256-CBC 加密算法

$iv_length = openssl_cipher_iv_length($method); // 获取 IV 长度

$iv = openssl_random_pseudo_bytes($iv_length); // 生成随机 IV

$encrypted_data = openssl_encrypt($data, $method, $password, OPENSSL_RAW_DATA, $iv); // 加密数据

// 将 IV 和加密后的数据拼接在一起，方便解密的时候使用

$encrypted_data = base64_encode($iv . $encrypted_data);

return $encrypted_data;

这个函数接收两个参数：要加密的数据和密码。它会生成一个随机的 IV，然后使用 `openssl_encrypt` 函数对数据进行加密。它会将 IV 和加密后的数据拼接在一起，并进行 Base64 编码，方便传输和存储。

然后我又写了一个解密函数：

php

function decrypt_data($encrypted_data, $password) {

$method = 'aes-256-cbc'; // 加密算法要和加密的时候一样

$encrypted_data = base64_decode($encrypted_data); // 先进行 Base64 解码

$iv_length = openssl_cipher_iv_length($method); // 获取 IV 长度

$iv = substr($encrypted_data, 0, $iv_length); // 从加密后的数据中提取 IV

$encrypted_data = substr($encrypted_data, $iv_length); // 提取加密后的数据

$decrypted_data = openssl_decrypt($encrypted_data, $method, $password, OPENSSL_RAW_DATA, $iv); // 解密数据

return $decrypted_data;

解密函数和加密函数相反，它会先进行 Base64 解码，然后从数据中提取 IV，使用 `openssl_decrypt` 函数对数据进行解密。

写完这两个函数，我迫不及待地测试了一下：

php

$data = '这是一段需要加密的数据';

$password = '这是一个超级复杂的密码';

$encrypted_data = encrypt_data($data, $password);

echo '加密后的数据：' . $encrypted_data . '

$decrypted_data = decrypt_data($encrypted_data, $password);

echo '解密后的数据：' . $decrypted_data . '

运行结果如下：

加密后的数据：some_long_base64_encoded_string

解密后的数据：这是一段需要加密的数据

完美！加密和解密都成功了！

不过这个代码还有一些需要改进的地方。比如，密码是硬编码在代码里的，这很不安全。最好是从配置文件或者环境变量中读取密码。还有，如果使用 AEAD 加密算法，还需要处理认证标签。

这回实践让我对 `openssl_encrypt` 函数有了更深入的了解。以后在项目里需要用到加密的时候，就可以更加自信地使用了。

上一篇: 云服务器如何租才划算？对比几家找到高性价比方案！

PHP openssl_encrypt加密解密，保障网站数据安全！

随便看看