答案：PHP中密码应使用password_hash()和password_verify()进行不可逆哈希，需解密的数据采用AES-256-CBC对称加密，密钥通过环境变量管理，避免使用md5、sha1等不安全方法，确保数据存储安全。
在Web开发中，PHP作为广泛应用的服务器端语言，处理用户数据时必须重视数据安全。敏感信息如密码、身份证号、银行卡等若以明文存储，一旦数据库泄露，后果严重。因此，实现安全的数据加密存储至关重要。本文将介绍PHP中常用的数据加密方式，并提供加密算法选择的实用建议。
一、密码类数据：使用password_hash()和password_verify()
对于用户密码这类敏感信息，永远不要使用可逆加密，而应采用单向哈希算法。PHP提供了内置函数来安全处理密码：
- password_hash()：使用强哈希算法（默认bcrypt）对密码进行哈希处理
- password_verify()：验证用户输入的密码是否与哈希值匹配
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);
// 存储 $hashedPassword 到数据库
// 验证时
if (password_verify($inputPassword, $hashedPassword)) {
// 登录成功
}
这种方式自动处理盐值（salt），无需手动管理，安全性高且使用简单。
二、需要解密的数据：对称加密（AES）
某些场景下，数据需要加密后存储，并在后续使用时解密还原，比如用户手机号、邮箱等。此时应使用对称加密算法，推荐AES-256-CBC：
立即学习“PHP免费学习笔记（深入）”；
基本用法示例：
$key = getenv('ENCRYPTION_KEY'); // 32字节密钥
$iv = openssl_random_pseudo_bytes(16); // 初始化向量
$encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv);
$stored = base64_encode($iv . $encrypted); // 将IV和密文一起存储
// 解密时
$data = base64_decode($stored);
$iv = substr($data, 0, 16);
$ciphertext = substr($data, 16);
$decrypted = openssl_decrypt($ciphertext, 'AES-256-CBC', $key, 0, $iv);
注意：IV必须随机生成并随密文一起存储，不可重复使用。
三、密钥管理与安全实践
再强的加密算法，如果密钥管理不当，也会形同虚设。以下是关键安全建议：
- 加密密钥不应硬编码在代码中，应通过环境变量或配置文件外部管理
- 定期轮换密钥（尤其是长期运行的系统）
- 数据库字段设计时，预留足够长度存储加密后的数据（通常比原文长很多）
- 对加密字段建立索引需谨慎，避免引入侧信道攻击风险
四、不推荐使用的旧方法
以下加密方式因安全性不足或已过时，应避免使用：
- md5() 和 sha1()：易受彩虹表攻击，不适合密码存储
- base64_encode()：只是编码，不是加密，可轻易还原
- mcrypt扩展：已废弃，PHP 7.2+不再支持
基本上就这些。选择合适的加密方式，取决于数据是否需要解密以及使用场景。密码用password_hash，敏感可逆数据用AES，配合良好的密钥管理，就能大幅提升PHP应用的数据安全性。
