PHP中的mcrypt扩展已经被弃用了，现在用什么替代方法进行php解密操作？

原创已于 2025-11-16 19:23:03 修改 · 372 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言

于 2025-11-07 21:07:29 首次发布

PHP加密解密：OpenSSL替代mcrypt的完整指南

在PHP开发中，mcrypt扩展曾作为加密解密的标配工具，但随着其被标记为弃用，开发者必须转向更安全、更现代的替代方案。OpenSSL扩展凭借其广泛兼容性和强大功能，成为首选。以下是对先前提供的解密实例的深度解析，帮助您理解其工作原理和最佳实践。

核心功能：解密流程详解

该实例演示了如何使用OpenSSL进行AES-128-CBC解密。函数decryptData接收三个参数：$encryptedData（Base64编码的加密数据）、$key（16字节密钥）和$iv（16字节初始化向量）。解密过程分两步：首先，base64_decode将编码数据还原为二进制；随后，openssl_decrypt执行核心解密，采用AES-128-CBC算法和OPENSSL_RAW_DATA模式，确保原始数据完整性。

关键参数：安全基石

密钥与向量：AES-128-CBC要求密钥和IV均为16字节。示例中，$secretKey和$iv使用固定字符串，实际应用中应通过安全随机数生成器（如openssl_random_pseudo_bytes）创建，避免硬编码。

算法选择：AES-128-CBC是常见平衡点，兼顾安全性与性能。如需更高安全性，可升级至AES-256-CBC，但需调整密钥长度。

使用场景：实际应用示例

假设您需要解密前端传递的加密数据（如用户敏感信息），该函数可直接集成到API端点中。示例代码展示了基础调用，但实际部署时需添加错误处理（如检查openssl_decrypt的返回值），并考虑数据填充（如PKCS#7）以处理非标准长度输入。

最佳实践：安全与兼容性

环境要求：确保PHP启用了OpenSSL扩展（可通过phpinfo()验证）。

兼容性：此方案兼容PHP 5.3+,适用于大多数现代服务器环境。

扩展性：如需加密功能，可配套使用openssl_encrypt,保持参数一致性。

通过此实例，您不仅能快速迁移旧代码，还能掌握现代PHP加密的核心要点。安全始于细节，合理配置参数和严格遵循规范是保障数据安全的关键。


<?php
/**
 * 使用 OpenSSL 进行 AES-128-CBC 解密示例
 * @param string $encryptedData 已加密的 base64 编码数据
 * @param string $key 加密密钥
 * @param string $iv 初始化向量
 * @return string 解密后的原始数据
 */
function decryptData($encryptedData, $key, $iv) {
    // 解码 base64 数据
    $encrypted = base64_decode($encryptedData);
    // 使用 OpenSSL 解密
    $decrypted = openssl_decrypt(
        $encrypted,          // 待解密数据
        'AES-128-CBC',       // 加密算法和模式
        $key,                // 密钥
        OPENSSL_RAW_DATA,    // 处理原始数据
        $iv                  // 初始化向量
    );
    return $decrypted;
}

// 使用示例
$encryptedText = "你的 base64 编码加密数据"; // 替换为实际加密数据
$secretKey = "1234567890123456";              // 16 字节密钥
$iv = "abcdefghijklmnop";                     // 16 字节初始化向量

$result = decryptData($encryptedText, $secretKey, $iv);
echo "解密结果: " . $result;
?>