php openssl_decrypt函数详解：用法、参数与示例！

发布日期： 2025-10-24 阅读量： 作者： admin

今天跟大家聊聊我最近折腾的 `php openssl_decrypt` 这个事儿，说起来也是一把辛酸泪。

事情是这样的，最近在做一个项目，需要用到加密解密。之前一直用 `mcrypt`，结果发现 PHP 7.2 之后这玩意儿直接被废弃了！没办法，只能硬着头皮上 `openssl`。

我是直接照着网上的例子抄代码，`openssl_encrypt` 加密，`openssl_decrypt` 解密，看起来一切都很美结果一跑起来，what the fxxk？解密出来的数据全是乱码！

我当时就懵了，各种百度、Google，换了好几个网上的 Demo，还是不行。心态直接崩了。

冷静下来之后，我开始一步一步排查。确认是不是加密的时候出了问题。我把加密后的字符串打印出来，肉眼看不出啥毛病。然后，我尝试用同样的密钥和算法，在在线工具上解密，结果，居然成功了！

这说明加密本身没问题，问题肯定出在我的 `openssl_decrypt` 代码上。

我仔细看了 `openssl_decrypt` 的文档，发现这玩意儿的参数贼多，什么 `options`、`iv`、`tag`、`aad`，看得我头都大了。

我开始一个个参数试，`options` 默认是 0，先不管。`iv` 是初始化向量，这个很重要，加密解密要用同一个。我确保了加密和解密用的 `iv` 是一样的。

结果，还是不行！

难道是 `cipher_algo` 算法选错了？我试了好几个常用的算法，`aes-256-cbc`、`aes-128-cbc`，都不行。

我注意到一个细节，有些加密算法需要 `padding`，也就是填充。如果数据长度不是块大小的整数倍，就需要填充。

我试着加上 `OPENSSL_RAW_DATA` 选项，告诉 `openssl_decrypt` 不要进行任何填充。

结果，奇迹发生了！解密成功了！

原来，是因为我加密的时候没有进行填充，但是解密的时候默认会进行填充，导致解密失败。

这回踩坑的几个关键点：

`openssl_decrypt` 的参数很多，一定要仔细看文档。

`iv` 初始化向量一定要加密解密一致。

注意是否需要 `padding` 填充，`OPENSSL_RAW_DATA` 选项可以控制是否进行填充。

贴一下我最终的代码，希望能帮到大家：

php

$data = "要加密的数据";

$key = "加密密钥";

$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc')); // 生成随机IV

$cipher_algo = 'aes-256-cbc';

$encrypted = openssl_encrypt($data, $cipher_algo, $key, OPENSSL_RAW_DATA, $iv);

$decrypted = openssl_decrypt($encrypted, $cipher_algo, $key, OPENSSL_RAW_DATA, $iv);

echo "原始数据：".$data."

echo "加密后的数据：".$encrypted."

echo "解密后的数据：".$decrypted."

这回折腾 `openssl_decrypt` 真是让我涨了不少姿势，以后再遇到类似的问题，应该不会再手足无措了。希望我的经验也能帮到大家，少走弯路。

随便看看