答案：php中可通过aes对称加密和rsa非对称加密保护敏感数据，结合二者可实现高效安全的数据存储与传输。
如果您需要在PHP中对敏感数据进行保护，可以通过加密技术实现信息的安全存储与传输。根据使用场景的不同，可以选择对称加密或非对称加密方式来完成数据的加解密操作。以下是具体的实现方法：
一、使用对称加密算法AES进行加解密
对称加密使用同一个密钥进行加密和解密，适合用于数据量较大且通信双方可安全共享密钥的场景。PHP中的openssl扩展提供了AES加密支持。
1、使用openssl_encrypt函数对数据进行加密，指定加密方法为AES-256-CBC。
2、生成一个随机的初始化向量（IV），长度需与算法要求一致，如16字节。
立即学习“PHP免费学习笔记（深入）”；
3、调用openssl_decrypt函数并传入密文、加密方法、密钥和IV来完成解密。
4、确保加密密钥和IV在加解密过程中保持一致，否则将导致解密失败。密钥必须保密且不应硬编码在代码中。
二、使用OpenSSL扩展实现RSA非对称加密
非对称加密使用公钥加密、私钥解密，适用于数据传输过程中无法安全共享密钥的情况。RSA是一种常见的非对称算法。
1、通过openssl_pkey_new函数生成一对RSA密钥（包含公钥和私钥）。
2、使用openssl_pkey_get_details提取公钥内容，用于后续加密操作。
3、利用openssl_public_encrypt函数对明文数据进行公钥加密。
4、使用openssl_private_decrypt函数通过私钥对密文进行解密。私钥必须严格保管，不可泄露。
三、结合对称与非对称加密提升安全性
为了兼顾性能与安全，可以采用混合加密机制：使用对称加密处理数据主体，再用非对称加密保护对称密钥。
1、随机生成一个AES密钥用于加密原始数据。
2、使用接收方的RSA公钥对该AES密钥进行加密。
3、将加密后的数据和加密后的AES密钥一同发送给接收方。
4、接收方先用自己的RSA私钥解密出AES密钥，再用该密钥解密数据。此方式既保证了效率又增强了密钥传输的安全性。
