php加密算法有哪些？这几种加密方式要掌握！

发布日期： 2025-10-15 阅读量： 作者： admin

今天就来聊聊我在 PHP 里搞加密的那点事儿。

最开始接触项目，要存用户密码嘛那时候脑子里第一个蹦出来的就是 MD5。感觉这东西挺普遍的，大家都说用它，简单直接一个 `md5()` 函数一套，看起来密码就变成一串看不懂的字符了，感觉挺安全。

密码加密的坑

当时就这么用了，把用户注册的密码 `md5()` 一下存到数据库里。登录的时候，用户输密码，再 `md5()` 一下，跟数据库里的对比，一样就让登录。简单是简单，跑了一段时间也没出啥问题。

后来了解多了，才发现 MD5 这玩意儿压根就算不上现代意义上的安全加密了。主要是两个问题：

知道这个之后，心里就毛毛的了，感觉之前存的密码跟裸奔也差不了多少。赶紧得换个法子。

查了查资料，也问了问老手，都说现在 PHP 搞密码，推荐用 `password_hash()` 这个函数。这函数好就好在：

于是就把用户密码存储和验证这块的代码给改了。用 `password_hash()` 生成哈希存起来，登录就用 `password_verify()` 去比对。确实省心多了，感觉安全感一下子就上来了。

后来又遇到个场景，不是存密码，是存一些稍微敏感的配置信息，比如某个第三方服务的密钥啥的。这种信息，有时候程序运行过程中需要读出来再用，也就是说，我得能加密，还得能解密。

这下 `password_hash()` 就用不上了，因为它是单向的，存进去就拿不回原文了。这时候就得用对称加密或者非对称加密了。

考虑到我们自己内部用，复杂度不想搞太高，就先研究了对称加密。PHP 里可以用 OpenSSL 扩展来做这事儿，比如用 `openssl_encrypt()` 加密，`openssl_decrypt()` 解密。

实践了一下，大概流程是这样：

用起来还行，就是那个密钥的管理比较头疼，得想个安全的地方存着，代码里硬编码肯定不行。这个就得看具体项目的安全策略了。

至于非对称加密，像 RSA 那种，公钥加密私钥解密，感觉更安全，但是也更复杂，密钥是一对儿。我们当时那个场景觉得对称加密够用了，就没去深入折腾非对称加密，感觉有点杀鸡用牛刀。

所以我自己在 PHP 项目里搞加密的实践经验就是：

加密这东西水也挺深的，我这也只是根据自己项目实践摸索出来的一些用法，够用为主。反正不断学习，安全这事儿没小事。