PHP安全编程之加密功能

什么是加密？

加密，简单来说就是将明文通过某种算法转化成密文的过程。密文不同于明文，经过特定算法加密后的信息在未经过对应的解密算法进行解密是无法还原成明文的。

加密的作用

加密的主要作用有以下几个：

保护数据隐私：通过加密，可以防止未授权的人员获取敏感数据的信息。
防止抵赖和篡改：通过数字签名等技术可以防止信息被篡改，保证数据的完整性与真实性。
提高认证安全性：采用安全的加密算法对密码等信息进行加密，提高认证安全性。

PHP加密的方式

在PHP中，我们有多种方式可以实现加密的功能，这里为大家介绍常见的几种加密方法：

1. hash

PHP中的hash函数可以实现很多常用加密算法，包括MD5、SHA1等。下面是一个使用MD5进行加密的示例：

<?php
  $password = "Welcome123";
  $encrypt_pass = md5($password);
  echo "原密码：".$password."<br/>";
  echo "加密后：".$encrypt_pass;
?>

2. openssl

PHP中的openssl扩展提供了更加安全的加密算法，包括：RSA、AES、DES等。以下是一个使用AES进行加密的示例：

<?php
  $original_str = "This is a secret message";
  $key = "123456";
  $iv_len = openssl_cipher_iv_length("AES-256-CBC");
  $iv = openssl_random_pseudo_bytes($iv_len);
  $encrypt_str = openssl_encrypt($original_str, "AES-256-CBC", $key, OPENSSL_RAW_DATA, $iv);
  echo "原始字符串：".$original_str."<br/>";
  echo "加密后：".base64_encode($iv.$encrypt_str);
?>

3. sodium

PHP 7.2 引入了 sodium 扩展，sodium 提供了一组加密原语，包括密码哈希、密钥交换、公钥加密、签名等功能。以下是一个使用sodium进行加密的示例：

<?php
  $key = sodium_crypto_secretbox_keygen();
  $nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
  $original_str = "This is a secret message";
  $encrypt_str = sodium_crypto_secretbox($original_str, $nonce, $key);
  echo "原始字符串：".$original_str."<br/>";
  echo "加密后：".base64_encode($nonce.$encrypt_str);
?>