我的意思是:
Original String + Salt or Key --> Encrypted String
Encrypted String + Salt or Key --> Decrypted (Original String)
也许是这样的:
"hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for e.g)
"2a2ffa8f13220befbe30819047e23b2c" --> Decrypt with "ABCD1234" --> "hello world!"
在PHP中，如何做到这一点?
尝试使用Crypt_Blowfish，但它不适合我。
当前回答
历史注释:这是在PHP4时代编写的。这就是我们现在所说的“遗留代码”。
出于历史原因，我留下了这个答案——但有些方法现在已弃用，DES加密方法不是推荐的实践，等等。
我没有更新这段代码有两个原因:1)我不再在PHP中手工使用加密方法，2)这段代码仍然达到了预期的目的:演示如何在PHP中进行加密的最简单的概念。
如果你发现类似简单的“PHP加密傻瓜”的源代码，可以让人们在10-20行代码或更少的代码中开始，请在评论中告诉我。
除此之外，请欣赏这个早期PHP4极简加密答案的经典集。
理想情况下，您已经或能够访问mcrypt PHP库，因为它确实很受欢迎，对各种任务非常有用。下面是不同类型的加密和一些示例代码
//Listing 3: Encrypting Data Using the mcrypt_ecb Function
<?php
echo("<h3> Symmetric Encryption </h3>");
$key_value = "KEYVALUE";
$plain_text = "PLAINTEXT";
$encrypted_text = mcrypt_ecb(MCRYPT_DES, $key_value, $plain_text, MCRYPT_ENCRYPT);
echo ("<p><b> Text after encryption : </b>");
echo ( $encrypted_text );
$decrypted_text = mcrypt_ecb(MCRYPT_DES, $key_value, $encrypted_text, MCRYPT_DECRYPT);
echo ("<p><b> Text after decryption : </b>");
echo ( $decrypted_text );
?>
一些警告:
1)当单向哈希可以使用时，永远不要使用可逆或“对称”加密。
2) If the data is truly sensitive, like credit card or social security numbers, stop; you need more than any simple chunk of code will provide, but rather you need a crypto library designed for this purpose and a significant amount of time to research the methods necessary. Further, the software crypto is probably <10% of security of sensitive data. It's like rewiring a nuclear power station - accept that the task is dangerous and difficult and beyond your knowledge if that's the case. The financial penalties can be immense, so better to use a service and ship responsibility to them.
3)任何一种容易实现的加密，如这里所列，都可以合理地保护你想要避免被窥探或限制意外/故意泄露的情况下暴露的轻度重要信息。但鉴于密钥是如何以纯文本形式存储在web服务器上的，如果他们能获得数据，他们就能获得解密密钥。
尽管如此，玩得开心吧。
其他回答
历史注释:这是在PHP4时代编写的。这就是我们现在所说的“遗留代码”。
出于历史原因，我留下了这个答案——但有些方法现在已弃用，DES加密方法不是推荐的实践，等等。
我没有更新这段代码有两个原因:1)我不再在PHP中手工使用加密方法，2)这段代码仍然达到了预期的目的:演示如何在PHP中进行加密的最简单的概念。
如果你发现类似简单的“PHP加密傻瓜”的源代码，可以让人们在10-20行代码或更少的代码中开始，请在评论中告诉我。
除此之外，请欣赏这个早期PHP4极简加密答案的经典集。
理想情况下，您已经或能够访问mcrypt PHP库，因为它确实很受欢迎，对各种任务非常有用。下面是不同类型的加密和一些示例代码
//Listing 3: Encrypting Data Using the mcrypt_ecb Function
<?php
echo("<h3> Symmetric Encryption </h3>");
$key_value = "KEYVALUE";
$plain_text = "PLAINTEXT";
$encrypted_text = mcrypt_ecb(MCRYPT_DES, $key_value, $plain_text, MCRYPT_ENCRYPT);
echo ("<p><b> Text after encryption : </b>");
echo ( $encrypted_text );
$decrypted_text = mcrypt_ecb(MCRYPT_DES, $key_value, $encrypted_text, MCRYPT_DECRYPT);
echo ("<p><b> Text after decryption : </b>");
echo ( $decrypted_text );
?>
一些警告:
1)当单向哈希可以使用时，永远不要使用可逆或“对称”加密。
2) If the data is truly sensitive, like credit card or social security numbers, stop; you need more than any simple chunk of code will provide, but rather you need a crypto library designed for this purpose and a significant amount of time to research the methods necessary. Further, the software crypto is probably <10% of security of sensitive data. It's like rewiring a nuclear power station - accept that the task is dangerous and difficult and beyond your knowledge if that's the case. The financial penalties can be immense, so better to use a service and ship responsibility to them.
3)任何一种容易实现的加密，如这里所列，都可以合理地保护你想要避免被窥探或限制意外/故意泄露的情况下暴露的轻度重要信息。但鉴于密钥是如何以纯文本形式存储在web服务器上的，如果他们能获得数据，他们就能获得解密密钥。
尽管如此，玩得开心吧。
我迟到了，但在寻找正确的方法时，我看到了这个页面，它是谷歌搜索结果最高的页面之一，所以我想分享我对这个问题的看法，我认为在写这篇文章时(2017年初)它是最新的。从PHP 7.1.0开始，mcrypt_decrypt和mcrypt_encrypt将被弃用，因此构建未来的证明代码应该使用openssl_encrypt和openssl_decrypt
你可以这样做:
$string_to_encrypt="Test";
$password="password";
$encrypted_string=openssl_encrypt($string_to_encrypt,"AES-128-ECB",$password);
$decrypted_string=openssl_decrypt($encrypted_string,"AES-128-ECB",$password);
重要:这使用ECB模式，这是不安全的。如果你想要一个简单的解决方案，而不需要参加密码学工程的速成班，不要自己编写，只需使用一个库。
您也可以使用任何其他芯片方法，这取决于您的安全需求。要找到可用的chipper方法，请参阅openssl_get_cipher_methods函数。
以下是使用AES256 CBC在PHP中加密/解密字符串的紧凑方法:
function encryptString($plaintext, $password, $encoding = null) {
$iv = openssl_random_pseudo_bytes(16);
$ciphertext = openssl_encrypt($plaintext, "AES-256-CBC", hash('sha256', $password, true), OPENSSL_RAW_DATA, $iv);
$hmac = hash_hmac('sha256', $ciphertext.$iv, hash('sha256', $password, true), true);
return $encoding == "hex" ? bin2hex($iv.$hmac.$ciphertext) : ($encoding == "base64" ? base64_encode($iv.$hmac.$ciphertext) : $iv.$hmac.$ciphertext);
}
function decryptString($ciphertext, $password, $encoding = null) {
$ciphertext = $encoding == "hex" ? hex2bin($ciphertext) : ($encoding == "base64" ? base64_decode($ciphertext) : $ciphertext);
if (!hash_equals(hash_hmac('sha256', substr($ciphertext, 48).substr($ciphertext, 0, 16), hash('sha256', $password, true), true), substr($ciphertext, 16, 32))) return null;
return openssl_decrypt(substr($ciphertext, 48), "AES-256-CBC", hash('sha256', $password, true), OPENSSL_RAW_DATA, substr($ciphertext, 0, 16));
}
用法:
$enc = encryptString("mysecretText", "myPassword");
$dec = decryptString($enc, "myPassword");
编辑:这是一个新版本的函数，使用AES256 GCM和PBKDF2作为密钥推导，更安全。
function str_encryptaesgcm($plaintext, $password, $encoding = null) {
if ($plaintext != null && $password != null) {
$keysalt = openssl_random_pseudo_bytes(16);
$key = hash_pbkdf2("sha512", $password, $keysalt, 20000, 32, true);
$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length("aes-256-gcm"));
$tag = "";
$encryptedstring = openssl_encrypt($plaintext, "aes-256-gcm", $key, OPENSSL_RAW_DATA, $iv, $tag, "", 16);
return $encoding == "hex" ? bin2hex($keysalt.$iv.$encryptedstring.$tag) : ($encoding == "base64" ? base64_encode($keysalt.$iv.$encryptedstring.$tag) : $keysalt.$iv.$encryptedstring.$tag);
}
}
function str_decryptaesgcm($encryptedstring, $password, $encoding = null) {
if ($encryptedstring != null && $password != null) {
$encryptedstring = $encoding == "hex" ? hex2bin($encryptedstring) : ($encoding == "base64" ? base64_decode($encryptedstring) : $encryptedstring);
$keysalt = substr($encryptedstring, 0, 16);
$key = hash_pbkdf2("sha512", $password, $keysalt, 20000, 32, true);
$ivlength = openssl_cipher_iv_length("aes-256-gcm");
$iv = substr($encryptedstring, 16, $ivlength);
$tag = substr($encryptedstring, -16);
return openssl_decrypt(substr($encryptedstring, 16 + $ivlength, -16), "aes-256-gcm", $key, OPENSSL_RAW_DATA, $iv, $tag);
}
}
用法:
$enc = str_encryptaesgcm("mysecretText", "myPassword", "base64"); // return a base64 encrypted string, you can also choose hex or null as encoding.
$dec = str_decryptaesgcm($enc, "myPassword", "base64");
在PHP中，可以使用一种名为OpenSSL的加密扩展函数对字符串进行加密和解密。
openssl_encrypt()函数:openssl_encrypt()函数用于加密数据。
语法如下:
openssl_encrypt(字符串$data，字符串$method，字符串$key， $options = 0，字符串$iv，字符串$tag= NULL，字符串$aad, int $tag_length = 16)
参数说明如下:
$data:存放需要加密的字符串或数据。
$method:使用openssl_get_cipher_methods()函数使用cipher方法。
$key:保存加密密钥。
$options:它保存OPENSSL_RAW_DATA和OPENSSL_ZERO_PADDING标志的位分离。
$iv:它保存的初始化向量不是NULL。
$tag:它保存在使用AEAD密码模式(GCM或CCM)时通过引用传递的身份验证标记。
$aad:它保存额外的身份验证数据。
$tag_length:它保存身份验证标记的长度。对于GCM模式，认证标签的长度在4到16之间。
返回值:成功时返回加密字符串，失败时返回FALSE。
openssl_decrypt()函数openssl_decrypt()用于解密数据。
语法如下:
openssl_decrypt(字符串$data，字符串$method，字符串$key, int $options = 0，字符串$iv，字符串$tag，字符串$aad)
参数说明如下:
$data:存放需要加密的字符串或数据。
$method:使用openssl_get_cipher_methods()函数使用cipher方法。
$key:保存加密密钥。
$options:它保存OPENSSL_RAW_DATA和OPENSSL_ZERO_PADDING标志的位分离。
$iv:它保存的初始化向量不是NULL。
$tag:它保存使用AEAD密码模式(GCM或CCM)的身份验证标记。当身份验证失败时，openssl_decryption()返回FALSE。
$aad:它保存额外的身份验证数据。
返回值:成功时返回解密字符串，失败时返回FALSE。
方法:首先声明一个字符串并将其存储到变量中，然后使用openssl_encrypt()函数对给定的字符串进行加密，使用openssl_decrypt()函数对给定的字符串进行解密。
您可以在https://www.geeksforgeeks.org/how-to-encrypt-and-decrypt-a-php-string/上找到示例
如果你不想使用库(你应该)，那么使用这样的东西(PHP 7):
function sign($message, $key) {
return hash_hmac('sha256', $message, $key) . $message;
}
function verify($bundle, $key) {
return hash_equals(
hash_hmac('sha256', mb_substr($bundle, 64, null, '8bit'), $key),
mb_substr($bundle, 0, 64, '8bit')
);
}
function getKey($password, $keysize = 16) {
return hash_pbkdf2('sha256',$password,'some_token',100000,$keysize,true);
}
function encrypt($message, $password) {
$iv = random_bytes(16);
$key = getKey($password);
$result = sign(openssl_encrypt($message,'aes-256-ctr',$key,OPENSSL_RAW_DATA,$iv), $key);
return bin2hex($iv).bin2hex($result);
}
function decrypt($hash, $password) {
$iv = hex2bin(substr($hash, 0, 32));
$data = hex2bin(substr($hash, 32));
$key = getKey($password);
if (!verify($data, $key)) {
return null;
}
return openssl_decrypt(mb_substr($data, 64, null, '8bit'),'aes-256-ctr',$key,OPENSSL_RAW_DATA,$iv);
}
$string_to_encrypt='John Smith';
$password='password';
$encrypted_string=encrypt($string_to_encrypt, $password);
$decrypted_string=decrypt($encrypted_string, $password);
