PHP如何加密数据_PHP数据加密的常用方法与安全实践-php教程-PHP中文网

PHP如何加密数据_PHP数据加密的常用方法与安全实践

星夢妙者

发布： 2025-11-17 09:47:39

原创

861人浏览过

使用password_hash()和password_verify()安全存储密码，避免明文；对可还原数据采用OpenSSL的AES-256-CBC或GCM模式加密，密钥通过环境变量管理；禁用md5、sha1和mcrypt等不安全方法；遵循HTTPS传输、定期更新PHP版本与依赖库的安全实践。

php如何加密数据_php数据加密的常用方法与安全实践

在Web开发中，数据安全至关重要。PHP作为广泛应用的服务器端语言，提供了多种加密方式来保护敏感信息，如用户密码、支付信息和配置文件内容。正确使用加密技术能有效防止数据泄露和篡改。以下介绍PHP中常用的加密方法及安全实践。

使用password_hash()和password_verify()处理密码

存储用户密码时，绝不能使用明文。PHP提供了内置函数来安全地哈希密码。

说明： password_hash() 使用高强度单向哈希（默认bcrypt）生成密码摘要。

示例：

$password = "user_password";
$hashed = password_hash($password, PASSWORD_DEFAULT);

// 验证时
if (password_verify($password, $hashed)) {
    echo "密码正确";
} else {
    echo "密码错误";
}

登录后复制

建议始终使用PASSWORD_DEFAULT，它会自动选择当前最安全的算法，并保持向后兼容。

立即学习“PHP免费学习笔记（深入）”；

对称加密：使用OpenSSL加密和解密数据

当需要加密可还原的数据（如用户身份证号或配置项），可以使用对称加密算法，如AES-256-CBC。

ECTouch移动商城系统

ECTouch是上海商创网络科技有限公司推出的一套基于 PHP 和 MySQL 数据库构建的开源且易于使用的移动商城网店系统！应用于各种服务器平台的高效、快速和易于管理的网店解决方案，采用稳定的MVC框架开发，完美对接ecshop系统与模板堂众多模板，为中小企业提供最佳的移动电商解决方案。ECTouch程序源代码完全无加密。安装时只需将已集成的文件夹放进指定位置，通过浏览器访问一键安装，无需对已有

查看详情

关键点： 必须妥善保管加密密钥，且每次加密使用唯一的初始化向量（IV）。

示例代码：

function encrypt($data, $key) {
    $iv = openssl_random_pseudo_bytes(16);
    $encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv);
    return base64_encode($iv . $encrypted);
}

function decrypt($data, $key) {
    $data = base64_decode($data);
    $iv = substr($data, 0, 16);
    $encrypted = substr($data, 16);
    return openssl_decrypt($encrypted, 'AES-256-CBC', $key, 0, $iv);
}

$key = 'your-32-byte-secret-key-here!!!'; // 256位密钥
$encrypted = encrypt("敏感数据", $key);
$decrypted = decrypt($encrypted, $key);

登录后复制

注意：密钥不应硬编码在代码中，应通过环境变量或配置管理工具注入。