如何在 PHP 7.2 中將我的 PHP Mcrypt 加密程式碼遷移到 OpenSSL？

準備在PHP 7.2 中刪除Mcrypt：從Mcrypt 到Openssl 的代碼轉換

隨著PHP 7.2 的出現，深受喜愛的Mcrypt 擴展將被淘汰。作為開發人員，為這項變更做好準備並考慮採用更安全的 Openssl 替代方案至關重要。

本文重點介紹開發人員在過渡期間面臨的常見挑戰：將程式碼從 Mcrypt 轉換為 Openssl，同時保留 AES 256 CBC 和 IV。

考慮以下 Mcrypt 程式碼：

轉換將此程式碼傳送到 Openssl，您應該意識到一個關鍵的區別：Mcrypt 的 Rijndael-256 與 AES-256 不同。 OpenSSL 支援 AES-256，即具有 256 位元金鑰的 Rijndael-128。

因此，不幸的是，直接程式碼轉換是不可能的。您必須使用正確的 AES-256 操作重新加密所有資料。

此外，目前的 Mcrypt 加密方案缺乏身份驗證、適當的填充和位元組安全。強烈建議採用更強大的加密函式庫，如 defuse/php-encryption，以提高安全性。

透過了解 Mcrypt 和 Openssl 之間的差異，並解決現有加密方案的缺點，可以有效地為在 PHP 7.2 中刪除 Mcrypt 並維護加密資料的完整性和安全性。

以上是如何在 PHP 7.2 中將我的 PHP Mcrypt 加密程式碼遷移到 OpenSSL？的詳細內容。更多資訊請關注PHP中文網其他相關文章！