使用PHP加密敏感数据可通过三种方式：一、OpenSSL扩展采用AES-256-CBC算法加密，需安全存储密钥和IV，结合base64编码传输；二、Sodium库提供更安全的API，利用sodium_crypto_secretbox加密并自动认证，防止篡改；三、密码存储应使用password_hash()生成带盐哈希值，通过password_verify()校验，确保不可逆安全。
如果您在开发Web应用时需要对敏感数据进行保护，确保信息在传输和存储过程中的安全性，则可以使用PHP内置的加密功能实现数据的加密与解密。以下是几种常见的实现方式。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用OpenSSL扩展进行对称加密
OpenSSL扩展提供了强大的加密算法支持，适合用于加密用户密码、会话数据等敏感信息。该方法使用AES-256-CBC算法，具备较高的安全性和广泛兼容性。
1、选择一个安全的加密密钥（key）和初始化向量（IV），长度必须符合算法要求。密钥应保存在环境变量中，避免硬编码。
立即学习“PHP免费学习笔记（深入）”；
2、调用openssl_encrypt()函数对明文数据进行加密，指定算法为AES-256-CBC。
3、将加密后的数据进行base64编码，以便安全地存储或传输。
4、解密时先对base64字符串解码，然后使用openssl_decrypt()函数还原原始数据。
二、使用Sodium库实现现代加密
Sodium是PHP 7.2及以上版本推荐使用的加密库，提供简单且安全的API接口，基于NaCl库构建，适用于需要高安全级别的应用场景。
1、使用sodium_crypto_secretbox_keygen()生成随机密钥用于加密。
2、通过sodium_crypto_secretbox()函数将明文和随机数（nonce）结合进行加密。
3、加密结果为二进制数据，需使用base64_encode()转换为可读格式。
4、解密时使用sodium_crypto_secretbox_open()，并确保nonce与加密时一致。
此方法自动处理填充和认证，防止常见攻击如重放和篡改。
三、使用哈希加盐存储密码
对于用户密码这类只需验证无需解密的数据，应采用单向哈希算法配合随机盐值，提高破解难度。
1、使用password_hash()函数生成带有随机盐的哈希值，算法默认为bcrypt。
2、将生成的哈希字符串存储到数据库中，长度固定为60字符。
3、用户登录时，使用password_verify()对比输入密码与存储哈希是否匹配。
每次调用password_hash()都会生成不同的盐，即使相同密码也会产生不同哈希。
