0

0

PHP如何加密后修改文件内容_PHP加密后改文件法【加密】

星夢妙者

星夢妙者

发布时间:2026-02-03 13:28:27

|

275人浏览过

|

来源于php中文网

原创

不能,PHP加密后无法直接修改密文内容,必须先解密、修改明文、再重新加密写入;否则会导致解密失败或数据损坏。

php如何加密后修改文件内容_php加密后改文件法【加密】

PHP加密后还能直接修改文件内容吗?不能

PHP本身没有“加密后仍可编辑文件”的原生机制。所谓“加密后改文件”,实际是两步独立操作:先解密读取原始内容,再修改,最后重新加密写入。试图在密文上直接修改会导致解密失败或数据损坏——因为AES、DES等算法的密文是整体运算结果,哪怕改一个字节,解密后整段都可能乱码或报错。

openssl_encryptopenssl_decrypt 安全地修改加密文件

这是目前最常用且兼容性好的方案(PHP 5.3+)。关键不是“边加密边改”,而是封装好「读→解密→处理→加密→写」流程:

  • file_get_contents() 读取密文(二进制安全,别用 fgets
  • openssl_decrypt() 解密,注意传入正确的 $cipher(如 'aes-256-cbc')、$options(通常为 0)、$key$iv
  • 修改解密后的明文字符串(比如用 str_replace()json_decode() 后改数组)
  • openssl_encrypt() 重新加密,确保 $iv 要重新生成(不要复用旧 $iv),并把新 $iv 存进密文头部或单独保存
  • file_put_contents() 写回,加 LOCK_EX 防并发覆盖

示例片段(简化版,省略错误检查):

$ciphertext = file_get_contents('data.enc');
$ivlen = openssl_cipher_iv_length($cipher = 'aes-256-cbc');
$iv = substr($ciphertext, 0, $ivlen);
$raw = substr($ciphertext, $ivlen);
$plaintext = openssl_decrypt($raw, $cipher, $key, 0, $iv);
$updated = str_replace('old', 'new', $plaintext);
$new_iv = openssl_random_pseudo_bytes($ivlen);
$encrypted = openssl_encrypt($updated, $cipher, $key, 0, $new_iv);
file_put_contents('data.enc', $new_iv . $encrypted, LOCK_EX);

为什么不能用 mcrypt 或简单 XOR 加密来“方便修改”?

mcrypt 已被 PHP 7.2+ 废弃,且 ECB 模式(常见于过时教程)不带 IV、无扩散性,虽能局部修改密文对应明文块,但极度不安全——相同明文块永远生成相同密文,容易被模式分析攻击。XOR 更危险:密钥重用即等于裸奔,且无法抵抗篡改(改密文=可控改明文)。生产环境必须用带认证的加密(如 AES-GCM)或至少 CBC + HMAC 校验,否则“能改”反而成了漏洞入口。

JS超酷图片翻动展示效果
JS超酷图片翻动展示效果

JS超酷图片翻动展示效果,根据鼠标进出图片的方向来控制图片进出的方式,效果超炫,兼容主流浏览器。 使用方法: 1、head区域引用文件 lrtk.css,animation.css 2、在文件中加入!-- 代码 开始 --!-- 代码 结束 --区域代码 3、js代码需要在html代码之后载入public.js,main.js 4、如需修改图片尺寸,直接在lrtk.css第10行修改即可

下载

立即学习PHP免费学习笔记(深入)”;

加密文件修改时最容易漏掉的三件事

不是语法问题,而是逻辑断点:

  • 没保存或丢失 $iv —— 每次加密必须记录当前 $iv,它不保密但不可或缺;常见错误是硬编码 IV 或只存一次长期复用
  • 忽略字符编码 —— 如果原始文件是 UTF-8 BOM 或含中文,解密后 mb_strlen()strlen() 行为不同,替换或截断时可能切坏字节
  • 没校验解密结果 —— openssl_decrypt() 失败返回 false,若直接对 false 做字符串操作,会触发警告并静默转成空字符串,导致整个文件被清空

IV 的管理、编码一致性、解密结果判空,这三项不处理好,加密就从保护变成定时炸弹。

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
fgets在c语言中的用法
fgets在c语言中的用法

本专题整合了c语言中fgets用法介绍,阅读专题下面的文章了解更多详细内容。

16

2025.08.27

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

361

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

213

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1505

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

626

2023.11.24

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

718

2024.03.22

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

670

2024.04.29

go语言字符串相关教程
go语言字符串相关教程

本专题整合了go语言字符串相关教程,阅读专题下面的文章了解更多详细内容。

175

2025.07.29

c语言中/相关合集
c语言中/相关合集

本专题整合了c语言中/的用法、含义解释。阅读专题下面的文章了解更多详细内容。

0

2026.02.03

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 10.9万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 11.2万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 0.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号