答案：PHP中保护敏感数据需采用加密处理，常用方法包括：①使用OpenSSL扩展的AES-256-CBC算法加密解密，配合随机IV和Base64编码；②旧系统可使用Mcrypt库实现Rijndael加密，但新项目应避免；③密码存储推荐password_hash()与bcrypt结合盐值的单向加密，验证用password_verify()；④高安全场景可用Defuse Crypto库，通过Composer安装并调用其加密解密方法，自动防护常见攻击；⑤PHP 7.2+推荐Sodium扩展，利用sodium_crypto_secretbox加密并附带nonce，具备完整性验证功能。
如果您在开发Web应用时需要保护敏感数据，确保信息在传输和存储过程中的安全性，则必须对数据进行加密处理。PHP提供了多种内置函数和扩展来实现数据的加密与解密。以下是几种常用且实用的方法，帮助您在实际项目中安全地加解密网页数据。
一、使用OpenSSL扩展进行AES加密解密
OpenSSL是PHP中功能强大的加密扩展，支持多种加密算法，其中AES（高级加密标准）因其高安全性和性能被广泛使用。该方法适用于加密用户密码、会话数据或数据库中的敏感字段。
1、使用openssl_encrypt()函数对数据进行加密，指定加密算法为AES-256-CBC，并生成随机初始化向量（IV）。
立即学习“PHP免费学习笔记（深入）”；
3、解密时先对Base64字符串解码，然后使用openssl_decrypt()函数配合相同的密钥和IV还原原始数据。
密钥必须保密且长度符合算法要求（如AES-256需32字节），否则会导致加解密失败。
二、利用Mcrypt库实现Rijndael加密（适用于旧版本PHP）
尽管Mcrypt在PHP 7.2以后已被废弃，但在维护老系统时仍可能遇到。Rijndael算法与AES类似，可通过此库实现兼容性加解密操作。
1、检查服务器是否安装了Mcrypt扩展，若未启用需手动开启php_mcrypt.dll或通过包管理器安装。
2、调用mcrypt_module_open()选择Rijndael-128算法和CBC模式，获取模块资源句柄。
3、使用mcrypt_generic()执行加密，mdecrypt_generic()执行解密，并在完成后关闭模块。
建议新项目避免使用Mcrypt，优先选择OpenSSL以保证长期可维护性。
三、基于Hash算法结合盐值实现单向加密
对于不需要解密的场景，如用户密码存储，应采用单向哈希加密。通过添加“盐”（salt）增强抗彩虹表攻击能力。
1、使用password_hash()函数自动为密码生成强随机盐并应用bcrypt算法进行哈希。
图书《网页制作与PHP语言应用》，由武汉大学出版社于2006出版，该书为普通高等院校网络传播系列教材之一，主要阐述了网页制作的基础知识与实践，以及PHP语言在网络传播中的应用。该书内容涉及：HTML基础知识、PHP的基本语法、PHP程序中的常用函数、数据库软件MySQL的基本操作、网页加密和身份验证、动态生成图像、MySQL与多媒体素材库的建设等。
2、将返回的哈希字符串存入数据库，其本身已包含盐和算法信息。
3、验证时使用password_verify()函数比对用户输入与存储哈希是否匹配。
此方式不可逆，仅用于验证而非解密，适合密码等敏感信息的安全存储。
四、使用Defuse Crypto库实现安全对称加密
Defuse PHP Encryption是一个现代、安全的开源加密库，封装了底层复杂性，降低开发者出错风险。
1、通过Composer安装defuse/php-encryption库：composer require defuse/php-encryption。
2、调用Crypto::encrypt()方法传入明文和密钥，获得加密结果字符串。
3、解密时使用Crypto::decrypt()并捕获异常以处理非法输入或损坏数据。
该库自动生成IV和认证标签，防止常见攻击如篡改和重放，推荐用于高安全需求场景。
五、通过Sodium扩展实现现代加密（PHP 7.2+）
Sodium是PHP 7.2引入的现代加密扩展，源自NaCl库，提供简单而安全的API接口。
1、使用sodium_crypto_secretbox()对数据加密，需提供32字节密钥和24字节随机nonce。
2、将加密结果与nonce一同存储或传输，注意nonce无需保密但不可重复使用。
3、解密时调用sodium_crypto_secretbox_open()，若数据被篡改则返回false。
该方法具备完整性验证和抗侧信道攻击特性，是当前推荐的最佳实践之一。
