PHP暗号化セキュリティ問題の原因と解決策

// 使用不安全的MD5加密算法
$password = '123456';
$hashed_password = md5($password);

// 使用更安全的bcrypt加密算法
$password = '123456';
$hashed_password = password_hash($password, PASSWORD_BCRYPT);

// 使用ECB模式的AES加密，不推荐使用
$plaintext = 'Hello World';
$encryption_key = 'password';
$encrypted_data = openssl_encrypt($plaintext, 'AES-128-ECB'，$encryption_key);

// 使用更安全的CBC模式和随机生成的IV
$plaintext = 'Hello World';
$encryption_key = 'password';
$iv = openssl_random_pseudo_bytes(16);
$encrypted_data = openssl_encrypt($plaintext, 'AES-128-CBC', $encryption_key, OPENSSL_RAW_DATA, $iv);

// 使用静态密钥存储，不安全
$encryption_key = 'password';

// 使用动态生成的密钥
$encryption_key = openssl_random_pseudo_bytes(32);

// 待加密数据
$plaintext = 'Hello World';

// 生成加密密钥和HMAC密钥
$encryption_key = openssl_random_pseudo_bytes(32);
$hmac_key = openssl_random_pseudo_bytes(32);

// 加密数据
$iv = openssl_random_pseudo_bytes(16);
$encrypted_data = openssl_encrypt($plaintext, 'AES-128-CBC', $encryption_key, OPENSSL_RAW_DATA, $iv);

// 生成HMAC
$hmac = hash_hmac('sha256', $encrypted_data, $hmac_key);

// 解密数据
$decrypted_data = openssl_decrypt($encrypted_data, 'AES-128-CBC', $encryption_key, OPENSSL_RAW_DATA, $iv);

// 验证HMAC
$valid = hash_equals(hash_hmac('sha256', $decrypted_data, $hmac_key), $hmac);