答案：PHP可通过OpenSSL实现AES加解密，使用sodium扩展进行安全加密，以及password_hash函数实现密码哈希。首先利用openssl_encrypt和openssl_decrypt配合密钥与IV完成AES-256-CBC加解密；其次推荐sodium扩展替代mcrypt，通过sodium_crypto_secretbox和sodium_crypto_secretbox_open结合nonce与密钥保障数据完整性；最后对密码等敏感信息采用password_hash生成带盐哈希，password_verify验证，确保存储安全。
如果您需要在PHP中实现数据的加密与解密功能，以保障敏感信息的安全传输或存储，则可以借助内置的加密函数和扩展来完成。以下是几种常见的实现方式及其操作步骤。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用OpenSSL扩展进行AES加密解密
OpenSSL扩展提供了强大的加密支持，其中AES（高级加密标准）是一种对称加密算法，广泛用于数据保护。通过openssl_encrypt和openssl_decrypt函数可实现加解密。
1、定义加密密钥和初始化向量（IV），确保其长度符合AES算法要求，例如AES-256-CBC需要32字节密钥和16字节IV。
立即学习“PHP免费学习笔记（深入）”；
2、调用openssl_encrypt()函数，传入明文、加密方法（如'AES-256-CBC'）、密钥及IV参数，返回Base64编码的密文。
3、解密时使用openssl_decrypt()函数，将密文、加密方法、密钥和IV作为参数传入，还原原始明文。
二、使用mcrypt替代方案libsodium进行加密
由于mcrypt扩展已被弃用，推荐使用更现代的sodium扩展，它基于NaCl库，提供简单且安全的加密接口。sodium支持AEAD模式，防止数据篡改。
PHP是一种功能强大的网络程序设计语言，而且易学易用，移植性和可扩展性也都非常优秀，本书将为读者详细介绍PHP编程。 全书分为预备篇、开始篇和加速篇三大部分，共9章。预备篇主要介绍一些学习PHP语言的预备知识以及PHP运行平台的架设；开始篇则较为详细地向读者介绍PKP语言的基本语法和常用函数，以及用PHP如何对MySQL数据库进行操作；加速篇则通过对典型实例的介绍来使读者全面掌握PHP。 本书
1、确认PHP版本≥7.2并已启用sodium扩展。
2、使用sodium_crypto_secretbox()函数进行加密，需提供明文、随机生成的nonce（24字节）和密钥（32字节）。
3、解密使用sodium_crypto_secretbox_open()，若验证失败则返回false，确保数据完整性。
三、使用哈希加盐方式实现单向加密
对于密码等无需解密的信息，应采用单向哈希算法结合随机盐值增强安全性。PHP提供的password_hash和password_verify函数简化了此过程。
1、调用password_hash()函数，传入明文密码和算法常量（如PASSWORD_DEFAULT），自动生成盐值并返回哈希字符串。
2、存储哈希值至数据库，后续登录时使用password_verify()比对用户输入与存储的哈希是否匹配。
3、避免手动拼接盐值与哈希，优先使用系统函数保证实现正确性。
