Wie verschlüssele und entschlüssele ich Daten in PHP?

PHP ist eine serverseitige Open-Source-Programmiersprache, die im Bereich der Webentwicklung weit verbreitet ist. Da es bei Webanwendungen häufig um vertrauliche Benutzerinformationen wie Passwörter, Bankkartennummern usw. geht, ist es besonders wichtig, diese Informationen zu ver- und entschlüsseln.

In diesem Artikel wird das Ver- und Entschlüsseln von Daten in PHP vorgestellt, hauptsächlich mit folgendem Inhalt:

1. Häufig verwendete Verschlüsselungsalgorithmen und ihre Eigenschaften
# 🎜🎜#MD5-Verschlüsselung in PHP verwenden
2. Sha1-Verschlüsselung in PHP verwenden
3. Base64-Verschlüsselung in PHP verwenden
4. OpenSSL in der PHP-Erweiterungsbibliothek verwenden für AES-Verschlüsselung und -Entschlüsselung
5. Schritte zur Verwendung der mcrypt-Erweiterungsbibliothek für die AES-Verschlüsselung und -Entschlüsselung in PHP

1. Eigenschaften: Der MD5-Algorithmus ist irreversibel, das heißt, der Eingabewert kann nicht durch den Ausgabewert umgekehrt werden; der MD5-Algorithmus stellt sicher, dass der Ausgabewert derselben Eingabe auch gleich ist ; Der MD5-Algorithmus kann durch Kollisionsangriffe leicht geknackt werden.

2. Merkmale: Der SHA1-Algorithmus ist irreversibel; die Ausgabewertlänge des SHA1-Algorithmus ist länger als die des MD5-Algorithmus, wodurch eine bessere Sicherheit gewährleistet wird; der SHA1-Algorithmus kann Kollisionsangriffe nicht vollständig verhindern.

3. Eigenschaften: Die Base64-Kodierung ist kein echter Verschlüsselungsalgorithmus, sondern nur eine Kodierungsmethode. Die Base64-Kodierung ändert nicht den Inhalt der Daten, sondern nur die Darstellung der Daten kann die Stabilität und Sicherheit der Datenübertragung erhöhen.

4. Eigenschaften: Der AES-Algorithmus ist eine symmetrische Verschlüsselung, und der AES-Algorithmus bietet eine bessere Sicherheit und Effizienz, je länger die vom AES verwendete Schlüssellänge ist Algorithmus, desto sicherer ist er. Je höher das Geschlecht.

2. MD5-Verschlüsselung in PHP verwenden

Verwenden Sie die Funktion md5() in PHP, um Zeichenfolgen mit MD5 zu verschlüsseln. Der Beispielcode lautet wie folgt:

$str = "hello world";
$encrypted_str = md5($str);
echo $encrypted_str;

5eb63bbbe01eeed093cb22bb8f5acdc3

$str = "hello world";
$encrypted_str = sha1($str);
echo $encrypted_str;

2ef7bde608ce5404e97d5f042f95f89f1c232871

$str = "hello world";
$encoded_str = base64_encode($str);
echo $encoded_str . "
";  // 输出：aGVsbG8gd29ybGQ=
$decoded_str = base64_decode($encoded_str);
echo $decoded_str;    // 输出：hello world

// AES加密
function encrypt($str, $key) {
    $iv_size = openssl_cipher_iv_length('AES-256-CBC');
    $iv = openssl_random_pseudo_bytes($iv_size);   // 生成随机IV
    $encrypted_str = openssl_encrypt($str, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
    $result = base64_encode($iv . $encrypted_str);
    return $result;
}

// AES解密
function decrypt($encrypted_str, $key) {
    $encrypted_str = base64_decode($encrypted_str);
    $iv_size = openssl_cipher_iv_length('AES-256-CBC');
    $iv = substr($encrypted_str, 0, $iv_size);
    $encrypted_str = substr($encrypted_str, $iv_size);
    $result = openssl_decrypt($encrypted_str, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
    return $result;
}

// 测试代码
$key = "12345678901234567890123456789012";   // AES密钥，32位
$str = "hello world";
$encrypted_str = encrypt($str, $key);
echo $encrypted_str . "
";
$decrypted_str = decrypt($encrypted_str, $key);
echo $decrypted_str . "
";

7KdkeT91N7zg8WZrZ1Oehg==xsYlbGhMF8dNQXH1LqTwVw==
hello world

Die Schritte zur Verwendung der mcrypt-Erweiterungsbibliothek für die AES-Verschlüsselung und -Entschlüsselung sind wie folgt:

extension_loaded('mcrypt');  // 检查是否已经加载mcrypt扩展库

Zufällige IV generieren

$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);

Nach dem Login kopieren
Verwenden Sie mcrypt_encrypt() Funktion für AES-Verschlüsselung

$encrypted_str = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $str, MCRYPT_MODE_CBC, $iv);

Nach dem Login kopieren
Funktion mcrypt_decrypt() für AES-Entschlüsselung verwenden

$decrypted_str = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $encrypted_str, MCRYPT_MODE_CBC, $iv);

Nach dem Login kopieren
base64_encode() verwenden Funktion zum Base64-Codieren der verschlüsselten Daten

$encrypted_str = base64_encode($iv . $encrypted_str);

4. Verwenden Sie die Funktion substr(), um den IV- und Chiffretext-Teil der verschlüsselten Daten abzufangen

$iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv = substr($encrypted_str, 0, $iv_size);
$encrypted_str = substr($encrypted_str, $iv_size);

Der vollständige Beispielcode für die AES-Verschlüsselung und -Entschlüsselung lautet wie folgt:

5. // AES加密
   function encrypt($str, $key) {
       $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
       $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);    // 生成随机IV
       $encrypted_str = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $str, MCRYPT_MODE_CBC, $iv);
       $result = base64_encode($iv . $encrypted_str);    // 对IV和密文进行base64编码
       return $result;
   }
   
   // AES解密
   function decrypt($encrypted_str, $key) {
       $encrypted_str = base64_decode($encrypted_str);  // 对base64编码的字符串进行解码
       $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
       $iv = substr($encrypted_str, 0, $iv_size);       // 截取IV值
       $encrypted_str = substr($encrypted_str, $iv_size);    // 截取密文部分
       $result = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $encrypted_str, MCRYPT_MODE_CBC, $iv);
       return $result;
   }
   
   // 测试代码
   $key = "1234567890123456";       // AES密钥，16位
   $str = "hello world";
   $encrypted_str = encrypt($str, $key);
   echo $encrypted_str . "
   ";
   $decrypted_str = decrypt($encrypted_str, $key);
   echo $decrypted_str . "
   ";

   Nach dem Login kopieren
Das Ausgabeergebnis ist:

Ym63V4DnBc/jk9bNNzlngQtdeecbBZ+E7IHvC6khMgg=
hello world

Zusammenfassung:
6. The Oben ist die Methode zur Datenverschlüsselung und -entschlüsselung in PHP aufgeführt. Mit unterschiedlichen Eigenschaften und anwendbaren Szenarien sollten Entwickler geeignete Verschlüsselungsmethoden basierend auf den tatsächlichen Anforderungen und Sicherheitsanforderungen auswählen. Bei der Verwendung von Verschlüsselungsmethoden müssen Sie auch auf den Sicherheitsschutz von Schlüsseln und Verschlüsselungsprozessen achten, um Angriffen durch Hacker vorzubeugen.

Das obige ist der detaillierte Inhalt vonWie verschlüssele und entschlüssele ich Daten in PHP?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!