PHP中生成AES密钥的正确方式是使用random_bytes()生成指定长度的密码学安全随机字节：AES-128需16字节、AES-192需24字节、AES-256需32字节；禁用md5、sha1、rand等非安全方法，避免openssl_random_pseudo_bytes()（已弃用）及硬编码、明文存储等风险操作。
PHP中生成AES密钥的正确方式
PHP本身不提供“创建对称加密密钥”的独立函数，密钥本质是一段随机字节数据。关键不是“创建”，而是**安全地生成指定长度的随机字节**，并确保与所选算法（如AES-128、AES-192、AES-256）严格匹配。
错误做法是用 md5()、sha1() 或 rand() 生成，它们不具备密码学安全性或长度不可控。
- 必须使用
random_bytes()—— PHP 7.0+ 内置的 CSPRNG 函数 - AES-128 需要 16 字节（
random_bytes(16)） - AES-192 需要 24 字节（
random_bytes(24)） - AES-256 需要 32 字节（
random_bytes(32)） - 生成后建议用
bin2hex()或base64_encode()存储/传输，但解密时必须还原为原始二进制
为什么不能用 openssl\_random\_pseudo\_bytes()？
openssl_random_pseudo_bytes() 在 PHP 7.0+ 已被标记为 deprecated，且其返回值需手动校验 $crypto_strong 参数，容易遗漏导致降级到弱随机源。
它和 random_bytes() 底层都调用系统 CSPRNG（如 Linux 的 /dev/urandom），但 random_bytes() 更直接、无歧义、无需额外判断。
立即学习“PHP免费学习笔记（深入）”；
- PHP 7.0+ 唯一推荐：直接用
random_bytes($length) - 若需兼容 PHP 5.6，可用
openssl_random_pseudo_bytes($length, $crypto_strong)，但必须检查$crypto_strong === true - 绝对避免
mt_rand()、uniqid()、时间戳拼接等非密码学方法
密钥存储与复用注意事项
密钥一旦生成，必须安全保存——它不是密码，不能由用户记忆或推导；丢失即无法解密数据。
- 不要硬编码在代码里（如
$key = 'xxx';） - 不要存入数据库明文字段；如需集中管理，应使用专用密钥管理服务（KMS）或加密后存入受控环境变量
- 同一密钥可重复用于多条数据加密（前提是使用不同 IV），但长期复用会增加被攻击风险；建议定期轮换
- 若用
openssl_encrypt()，IV 必须每次随机生成（random_bytes(16)for AES-CBC），且和密文一起保存或传输
常见错误：密钥长度不匹配导致 openssl_encrypt 失败
调用 openssl_encrypt() 时出现 “Failed to encrypt data” 或空返回，大概率是密钥长度与 cipher 不符。例如：
// ❌ 错误：AES-256-CBC 要求 32 字节密钥，这里只给了 16 字节 $key = random_bytes(16); openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv); // ✅ 正确：AES-256-CBC 对应 32 字节 $key = random_bytes(32);
- 查清 cipher 名称对应的实际密钥长度：用
openssl_get_cipher_methods()查支持列表，再参考 OpenSSL 文档确认 - 常见组合：'AES-128-CBC' → 16 字节，'AES-192-CBC' → 24 字节，'AES-256-CBC' → 32 字节
- 注意：'AES-128-ECB' 等模式同样要求对应长度，ECB 不推荐用于生产
