php可以加密數(shù)據(jù)嗎 php最好的加密方式

PHP對稱加密-AES

對稱加解密算法中，當前最為安全的是 AES 加密算法（以前應該是是 DES 加密算法），PHP 提供了兩個可以用于 AES 加密算法的函數(shù)簇： Mcrypt 和 OpenSSL 。

成都創(chuàng)新互聯(lián)公司主要業(yè)務有網(wǎng)站營銷策劃、網(wǎng)站設計制作、網(wǎng)站設計、微信公眾號開發(fā)、重慶小程序開發(fā)、H5開發(fā)、程序開發(fā)等業(yè)務。一次合作終身朋友，是我們奉行的宗旨；我們不僅僅把客戶當客戶，還把客戶視為我們的合作伙伴，在開展業(yè)務的過程中，公司還積累了豐富的行業(yè)經(jīng)驗、營銷型網(wǎng)站資源和合作伙伴關系資源，并逐漸建立起規(guī)范的客戶服務和保障體系。 

其中 Mcrypt 在 PHP 7.1.0 中被棄用（The Function Mycrypt is Deprecated)，在 PHP 7.2.0 中被移除，所以即可起你應該使用 OpenSSL 來實現(xiàn) AES 的數(shù)據(jù)加解密。

在一些場景下，我們不能保證兩套通信系統(tǒng)都使用了相函數(shù)簇去實現(xiàn)加密算法，可能 siteA 使用了最新的 OpenSSL 來實現(xiàn)了 AES 加密，但作為第三方服務的 siteB 可能仍在使用 Mcrypt 算法，這就要求我們必須清楚 Mcrypt 同 OpenSSL 之間的差異，以便保證數(shù)據(jù)加解密的一致性。

下文中我們將分別使用 Mcrypt 和 OpenSSL 來實現(xiàn) AES-128/192/256-CBC 加解密，二者同步加解密的要點為：

協(xié)同好以上兩點，就可以讓 Mcrypt 和 OpenSSL 之間一致性的對數(shù)據(jù)進行加解密。

AES 是當前最為常用的安全對稱加密算法，關于對稱加密這里就不在闡述了。

AES 有三種算法，主要是對數(shù)據(jù)塊的大小存在區(qū)別：

AES-128：需要提供 16 位的密鑰 key

AES-192：需要提供 24 位的密鑰 key

AES-256：需要提供 32 位的密鑰 key

AES 是按數(shù)據(jù)塊大?。?28/192/256）對待加密內容進行分塊處理的，會經(jīng)常出現(xiàn)最后一段數(shù)據(jù)長度不足的場景，這時就需要填充數(shù)據(jù)長度到加密算法對應的數(shù)據(jù)塊大小。

主要的填充算法有填充 NUL("0") 和 PKCS7，Mcrypt 默認使用的 NUL("0") 填充算法，當前已不被推薦，OpenSSL 則默認模式使用 PKCS7 對數(shù)據(jù)進行填充并對加密后的數(shù)據(jù)進行了 base64encode 編碼，所以建議開發(fā)中使用 PKCS7 對待加密數(shù)據(jù)進行填充，已保證通用性（alipay sdk 中雖然使用了 Mcrypt 加密簇，但使用 PKCS7 算法對數(shù)據(jù)進行了填充，這樣在一定程度上親和了 OpenSSL 加密算法）。

Mcrypt 的默認填充算法。NUL 即為 Ascii 表的編號為 0 的元素，即空元素，轉移字符是 "\0"，PHP 的 pack 打包函數(shù)在 'a' 模式下就是以 NUL 字符對內容進行填充的，當然，使用 "\0" 手動拼接也是可以的。

OpenSSL的默認填充算法。下面我們給出 PKCS7 填充算法 PHP 的實現(xiàn)：

默認使用 NUL("\0") 自動對待加密數(shù)據(jù)進行填充以對齊加密算法數(shù)據(jù)塊長度。

獲取 mcrypt 支持的算法，這里我們只關注 AES 算法。

注意：mcrypt 雖然支持 AES 三種算法，但除 MCRYPT_RIJNDAEL_128 外， MCRYPT_RIJNDAEL_192/256 并未遵循 AES-192/256 標準進行加解密的算法，即如果你同其他系統(tǒng)通信（java/.net），使用 MCRYPT_RIJNDAEL_192/256 可能無法被其他嚴格按照 AES-192/256 標準的系統(tǒng)正確的數(shù)據(jù)解密。官方文檔頁面中也有人在 User Contributed Notes 中提及。這里給出如何使用 mcrpyt 做標注的 AES-128/192/256 加解密

即算法統(tǒng)一使用 MCRYPT_RIJNDAEL_128 ，并通過 key 的位數(shù) 來選定是以何種 AES 標準做的加密，iv 是建議添加且建議固定為16位（OpenSSL的 AES加密 iv 始終為 16 位，便于統(tǒng)一對齊），mode 選用的 CBC 模式。

mcrypt 在對數(shù)據(jù)進行加密處理時，如果發(fā)現(xiàn)數(shù)據(jù)長度與使用的加密算法的數(shù)據(jù)塊長度未對齊，則會自動使用 "\0" 對待加密數(shù)據(jù)進行填充，但 "\0" 填充模式已不再被推薦，為了與其他系統(tǒng)有更好的兼容性，建議大家手動對數(shù)據(jù)進行 PKCS7 填充。

openssl 簇加密方法更為簡單明確，mcrypt 還要將加密算法分為 cipher + mode 去指定，openssl 則只需要直接指定 method 為 AES-128-CBC，AES-192-CBC，AES-256-CBC 即可。且提供了三種數(shù)據(jù)處理模式，即 默認模式 0 / OPENSSL_RAW_DATA / OPENSSL_ZERO_PADDING 。

openssl 默認的數(shù)據(jù)填充方式是 PKCS7，為兼容 mcrpty 也提供處理 "0" 填充的數(shù)據(jù)的模式，具體為下：

options 參數(shù)即為重要，它是兼容 mcrpty 算法的關鍵：

options = 0 : 默認模式，自動對明文進行 pkcs7 padding，且數(shù)據(jù)做 base64 編碼處理。

options = 1 : OPENSSL_RAW_DATA，自動對明文進行 pkcs7 padding， 且數(shù)據(jù)未經(jīng) base64 編碼處理。

options = 2 : OPENSSL_ZERO_PADDING，要求待加密的數(shù)據(jù)長度已按 "0" 填充與加密算法數(shù)據(jù)塊長度對齊，即同 mcrpty 默認填充的方式一致，且對數(shù)據(jù)做 base64 編碼處理。注意，此模式下 openssl 要求待加密數(shù)據(jù)已按 "0" 填充好，其并不會自動幫你填充數(shù)據(jù)，如果未填充對齊，則會報錯。

故可以得出 mcrpty簇 與 openssl簇 的兼容條件如下：

建議將源碼復制到本地運行，根據(jù)運行結果更好理解。

1.二者使用的何種填充算法。

2.二者對數(shù)據(jù)是否有 base64 編碼要求。

3.mcrypt 需固定使用 MCRYPT_RIJNDAEL_128，并通過調整 key 的長度 16, 24，32 來實現(xiàn) ase-128/192/256 加密算法。

PHP文件果真如你所說，無法加密的嗎？

肯定的回答你，PHP無法加密，真正可以加密的是CGI（其實是二進制代碼，WINDOWS下就是EXE文件），CGI的破解困難得多，但是沒有理論上無法破解的東西。

對于PHP代碼的機密啊，有一個死招，就是自己定做一套PHP系統(tǒng)，修改PHP的源程序，例如替換里面關鍵字、函數(shù)名稱，以后你的程序只有在該PHP環(huán)境下才能正常執(zhí)行，其它平臺下就報告語法錯誤，然后對你編譯的PHP。EXE進行加密。

php源碼怎么加密

一、無需任何PHP擴展的加密

此類加密的代表有 威盾PHP加密專家、PHP在線加密平臺、PHP神盾 等。

此類加密都是以eval函數(shù)為核心，輔以各式各樣的字符串混淆和各種小技巧，來達到加密目的（更準確的說，應該算是混淆）。下面以一個簡單的hello world為例來說明此類加密的大體過程。

?php

echo "hello world";

首先 ，我們把這段代碼變?yōu)橥ㄟ^eval執(zhí)行的

?php

eval('echo "hello world";');

然后 ，我們再進行一些轉換，比如說base64編碼

?php

eval(base64_decode('ZWNobyAiaGVsbG8gd29ybGQiOw=='));

就這樣子，我們的第一個加密過的php代碼新鮮出爐了。。。

上面這個例子非常非常簡單，基本上任何有一點php語言基礎甚至別的語言基礎的人都能輕松的看懂并解密。因此，我們需要一些方法讓這個加密至少看上去不是那么簡單。

二、同時采用多種編碼函數(shù)

除了剛才提到的base64，php還有許多內置的編碼函數(shù)，例如urlencode、gzcompress等。把這些函數(shù)混合使用可以提高解密的復雜度（不是難度），此外還可以使用strtr來制定自己的編碼規(guī)則。 使用變量來代替函數(shù)名 使用特定字符來命名變量

這兒所說的特定字符是一些極其相似的字符，如I和1，0和O。試想一下滿屏都是O和0組成的變量，并且每一個的名字長度都在10個字符以上。。。 判斷文件自身是否被修改

這個功能看似容易，對文件做一下摘要再進行下對比即可知道是否被修改了，但是如何才能在文件內把摘要嵌入進去呢？我沒有找到完美的方案，但一個變通的方案還是很容易的。。。

?php

$code = substr(file_get_contents(__FILE__), 0, -32);

$hash = substr(file_get_contents(__FILE__), -32);

if (md5($code) !== $hash) {

exit('file edited');

}

ACBC41F727E00F85BEB3440D751BB4E3

當然，你可以把這個校驗字符串放在別的位置來提高破解的難度。有了這個，別人想破解你的程序可就得多費一點功夫了。。。

既然知道了原理，那解密自然也就非常簡單了，總體來說就三步：

把eval替換為輸出，比如echo 根據(jù)編碼規(guī)則把字符串還原 如果文件未解密完全，從第一步開始繼續(xù)

當然，實際上的解密過程并沒有這么簡單，比如說如果加密的時候使用了gzcompress，那得到的數(shù)據(jù)將會包含一些二進制數(shù)據(jù)，而采用一般的文本編輯器打開時這些數(shù)據(jù)都會顯示為亂碼，并且在保存時丟失部分數(shù)據(jù)。解決方法很簡單也很麻煩，那就是使用二進制（16進制）方式打開、修改和保存。

用php將密碼存入數(shù)據(jù)庫，用什么方法進行加密?

題主你可以使用 md5 或者 sha1 進行初步處理，但為了更加安全，請你同時加上兩個 salt，一個靜態(tài) salt，一個動態(tài)的 salt。以 md5 為例：\x0d\x0a假設通過 POST 傳來的密碼為 $_POST['password']，在存入 DB 前先進行如下的操作：\x0d\x0a$password = hash('md5', $_POST['password'].$staticSalt.$dynamicSalt);\x0d\x0a\x0d\x0a為了保證動態(tài) salt 的唯一性，可以這樣操作：\x0d\x0a$dynamicSalt = hash('md5', microtime());\x0d\x0a\x0d\x0a對于動態(tài)的 salt 可以與生成的密碼一起保存在 DB 中，而靜態(tài) salt 則可以直接放在類文件中（例如定義為一個靜態(tài)屬性即可）。\x0d\x0a首先謝謝題主采納了我的答案，但是我之前的回答并不是最佳答案，之所以有此加密的想法源于自己所讀的源碼可能比較老，所以并沒使用上較新版本的加密方法，例如 bcrypt等。\x0d\x0a此外，第二點，感謝評論中幾位前輩的提點，已經(jīng)明白設置靜態(tài) salt 的意義并不大，生成一個較長的動態(tài) salt 已然可以解決問題。\x0d\x0a\x0d\x0aLZ應該采用加鹽HASH。\x0d\x0a如何“腌制”密碼呢？\x0d\x0a=_,=\x0d\x0a正確的格式應該是，用戶password+動態(tài)的salt\x0d\x0a動態(tài)的salt不能像2L所說的，使用microtime，因為時間在某些情況下不夠隨機，而且是可能被猜解的。\x0d\x0a這里推薦一個我用的加鹽HASH\x0d\x0a$salt=base64_encode(mcrypt_create_iv(32,MCRYPT_DEV_RANDOM));\x0d\x0a$password=sha1($register_password.$salt);\x0d\x0a\x0d\x0a解釋:\x0d\x0a首先使用mcrypt，產(chǎn)生電腦隨機生成的，專門用戶加密的隨機數(shù)函數(shù)。\x0d\x0a第二步，把得到的隨機數(shù)通過base64加密，使其變長并且不利于猜解。\x0d\x0a第三步，把得出的鹽拼接到密碼的后面，再對其使用sha1進行哈希\x0d\x0a再把password存入到用戶的數(shù)據(jù)庫。\x0d\x0aPS：為何不用靜態(tài)的salt？沒有必要，使用一個動態(tài)隨機足夠長的鹽足矣。\x0d\x0a為何不用MD5？因為長度不夠。\x0d\x0a為何沒有使用多次HASH？因為這樣反而容易發(fā)生碰撞。\x0d\x0aHASH好之后怎么使用“腌制”好的密碼？\x0d\x0a用戶注冊-提交密碼-產(chǎn)生salt-腌制好的密碼存入數(shù)據(jù)庫-salt存入數(shù)據(jù)庫。\x0d\x0a用戶登錄-提交密碼-調用salt接到提交密碼的后面-進行HASH-調用之前注冊腌制好的密碼-對比HASH值是否和這個密碼相同

文章題目：php可以加密數(shù)據(jù)嗎 php最好的加密方式
轉載源于：http://www.muchs.cn/article38/doedosp.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、面包屑導航、定制開發(fā)、網(wǎng)站制作、虛擬主機、響應式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)