PHP数据加密推荐使用OpenSSL或Sodium扩展，优先选择Sodium。首先生成密钥和随机IV，用openssl_encrypt()或sodium_crypto_secretbox()加密，再通过base64编码存储；解密时先解码，提取IV或nonce，再调用对应解密函数。密钥应从环境变量读取，避免硬编码，确保每次加密使用唯一IV，防止重放攻击，并结合HMAC校验完整性。
PHP 实现数据加密解密主要依赖安全的加密算法和内置扩展，如 OpenSSL 或 Sodium。选择合适的算法能保证数据在传输或存储过程中的安全性。以下是常见的实现方式和示例代码。
使用 OpenSSL 进行对称加密（推荐 AES-256-CBC）
OpenSSL 扩展是 PHP 中最常用的加密工具之一，支持多种加密算法，其中 AES-256-CBB 是目前广泛使用的强加密标准。
基本流程：
- 生成一个密钥（key）和初始化向量（IV）
- 使用 openssl_encrypt() 加密数据
- 使用 openssl_decrypt() 解密数据
立即学习“PHP免费学习笔记（深入）”；
function encrypt($data, $key) {
$iv = openssl_random_pseudo_bytes(16); // 生成随机 IV
$encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv);
return base64_encode($iv . $encrypted); // 将 IV 和密文一起返回
}
<p>function decrypt($encryptedData, $key) {
$decoded = base64_decode($encryptedData);
$iv = substr($decoded, 0, 16);
$ciphertext = substr($decoded, 16);
return openssl_decrypt($ciphertext, 'AES-256-CBC', $key, 0, $iv);
}</p><p>// 使用示例
$key = 'your-32-byte-secret-key-here!!!!'; // 必须是32字节长度
$originalData = "敏感信息";
$encrypted = encrypt($originalData, $key);
$decrypted = decrypt($encrypted, $key);</p><p>echo "加密后: " . $encrypted . "\n";
echo "解密后: " . $decrypted . "\n";</p>使用 Sodium（PHP 7.2+ 推荐）
Sodium 是 PHP 官方推荐的现代加密库，更安全且不易出错。它基于 libsodium，提供高级加密接口。
立即学习“PHP免费学习笔记（深入）”；
function sodiumEncrypt($data, $key) {
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$cipherText = sodium_crypto_secretbox($data, $nonce, $key);
return base64_encode($nonce . $cipherText);
}
<p>function sodiumDecrypt($payload, $key) {
$decoded = base64_decode($payload);
$nonce = substr($decoded, 0, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$cipherText = substr($decoded, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$plainText = sodium_crypto_secretbox_open($cipherText, $nonce, $key);
return $plainText === false ? null : $plainText;
}</p><p>// 使用示例
$key = sodium_crypto_secretbox_keygen(); // 生成安全密钥
// 实际项目中应持久化此密钥
$data = "机密内容";
$encrypted = sodiumEncrypt($data, $key);
$decrypted = sodiumDecrypt($encrypted, $key);</p><p>echo "Sodium 加密: " . $encrypted . "\n";
echo "Sodium 解密: " . $decrypted . "\n";</p><p>// 记得清理密钥
sodium_memzero($key);</p>常见注意事项
实现加密时必须注意以下几点以确保安全：
- 密钥管理：不要硬编码密钥，建议从环境变量或配置文件中读取，并限制访问权限
- IV 必须唯一且随机：每次加密都应使用新的随机 IV，避免重放攻击
- 不要使用过时函数：如 mcrypt_* 已废弃，存在安全隐患
- 完整性校验：若需防篡改，可结合 HMAC 验证数据完整性
- 编码处理：加密结果为二进制数据，通常用 base64 编码便于存储或传输
基本上就这些。根据项目需求选择合适的方法，优先使用 Sodium，其次是 OpenSSL。关键是正确使用算法参数并妥善保管密钥。
