PHP mcrypt加密擴充是什麼? mcrypt擴展的具體介紹
具體的專案開發中,有時在前後端互動中我們可能需要對某些資料進行加密。所以PHP中提供了mcrypt加密擴充實作對資料的加密解密。接下來我們就來具體的來看mcrypt擴充的介紹。
一、mcrypt擴充的安裝
# 在低版本的PHP中需要在設定檔php.ini中明確添加對擴展的引用,同時要保證擴展引用目錄中有相應的擴展文件;在高版本的PHP中,Windows下似乎默認開啟了mcrypt的擴展,既不需要在配置文件php.ini中做配置,在擴充引用目錄中也沒有看到對應的擴充文件,在linux下則需要安裝對應的mcrypt.so擴充功能。
mcrypt擴充功能支援多種加密演算法和模式,可以使用mcrypt_list_algorithms()和mcrypt_list_modes()來顯示支援的加密演算法和加密模式。
二、 mcrypt擴充功能的使用
##1、開啟加密演算法與模式
mcrypt_module_open('tripledes', '', ecb'', '') ;第一個參數是使用的加密演算法的名稱,對應
mcrypt_list_algorithms()輸出的加密演算法;第三個參數對應加密的模式,對應mcrypt_list_modes()輸出的支援加密模式。
2、
建立初始化向量mcrypt_create_iv (mcrypt_enc_get_iv_size($td ), MCRYPT_RAND);
#PS.在Window平台下,第二個參數固定使用MCRYPT_RAND
3、
初始化加密緩衝區############### mcrypt_generic_init($td, $key, $iv);############ $td為傳回的加密描述符,$key為加密金鑰,$iv為初始化向量#######4、数据加密
$encrypted_data = mcrypt_generic($td, $data);
$td为加密描述符,$data为加密前的数据,数据加密函数返回加密后的字符串。
5、结束加密,执行清理工作
mcrypt_generic_deinit($td);
解密
1、打开解密算法和模式,同上,得到$td解密描述符
2、创建初始化向量,同上,得到$iv初始化向量
3、初始化解密缓冲区
mcrypt_generic_init($td,$key, $iv);
4、数据解密
$decrypted_data = mdecrypt_generic($td, $encrypted_data);
PS.$encrypted_data为解密前的密文,$decrypted_data为解密后的明文。
演示Demo:
<?php /* 打开加密算法和模式 */ $td = mcrypt_module_open('rijndael-256', '', 'ofb', ''); /* 创建初始向量,并且检测密钥长度。 * Windows 平台请使用 MCRYPT_RAND。 */ $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_DEV_RANDOM); $ks = mcrypt_enc_get_key_size($td); /* 创建密钥 */ $key = substr(md5('very secret key'), 0, $ks); /* 初始化加密 */ mcrypt_generic_init($td, $key, $iv); /* 加密数据 */ $encrypted = mcrypt_generic($td, 'This is very important data'); /* 结束加密,执行清理工作 */ mcrypt_generic_deinit($td); /* 初始化解密模块 */ mcrypt_generic_init($td, $key, $iv); /* 解密数据 */ $decrypted = mdecrypt_generic($td, $encrypted); /* 结束解密,执行清理工作,并且关闭模块 */ mcrypt_generic_deinit($td); mcrypt_module_close($td); /* 显示文本 */ echo trim($decrypted) . "\n"; ?>
三、实现一个AES加密类
<?php /** * PHP AES加密解密类 * Created by PhpStorm. * User: ahao * Date: 2016/11/3 * Time: 0:03 */ class PubEncrypt{ public static $key = '123454536f667445454d537973576562'; // 默认的key /** * AES加密 * @param $data 明文 * @param null $key 加密密钥 * @return array|string */ public static function AesEncrypt($data, $key = null){ $data = trim($data); if($data == '') return ''; try{ if(!extension_loaded('mcrypt')) throw new Exception('当前PHP环境没有加载mcrypt扩展'); // 打开加密算法和模式 $module = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, ''); $key = self::substr($key == null ? self::$key : $key, 0, mcrypt_enc_get_key_size($module)); $iv = substr(md5($key), 0, mcrypt_enc_get_iv_size($module)); // 初始化加密 mcrypt_generic_init($module, $key, $iv); // 加密数据 $encrypt = mcrypt_generic($module, $data); // 反初始化释放资源 mcrypt_generic_deinit($module); // 关闭资源对象退出 mcrypt_module_close($module); return array('status' => true, 'data' => base64_encode($encrypt)); }catch (Exception $e){ $error = $e->getMessage(); $data = array( 'status' => false, 'msg' => $error ); return $data; } } /** * AES解密 * @param $encrypted 密文 * @param null $key 解密密钥 * @return array|string */ public static function AesDecrypt($encrypted, $key = null){ $encrypted = trim($encrypted); if($encrypted == '') return ''; try{ if(!extension_loaded('mcrypt')) throw new Exception('当前PHP环境没有加载mcrypt扩展'); $encrypted = base64_decode($encrypted); $module = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, ''); $key = self::substr($key == null ? self::$key : $key, 0, mcrypt_enc_get_key_size($module)); $iv = substr(md5($key), 0, mcrypt_enc_get_iv_size($module)); mcrypt_generic_init($module, $key, $iv); $decrypted = mdecrypt_generic($module, $encrypted); mcrypt_generic_deinit($module); mcrypt_module_close($module); return array('status' => true, 'data' => rtrim($decrypted,"\0")); }catch (Exception $e){ $error = $e->getMessage(); $data = array( 'status' => false, 'msg' => $error ); return $data; } } /** * 截取字符串 * @param $string 被截取的字符串 * @param $start 起始位置 * @param $length 截取长度 * @return string 截取到的字符串 */ private static function substr($string, $start, $length) { return extension_loaded('mbstring') ? mb_substr($string,$start,$length,'8bit') : substr($string,$start,$length); } }
PS.使用数据加密的好处:数据在前后台之间进行传输的是一个加密后的字符串,可以防止数据被爬虫抓包,避免敏感数据的泄露,也可以有效防止猜测出数据项对数据操作接口进行恶意请求
二、mcrypt扩展的使用
加密
#1、 開啟加密演算法與模式
mcrypt_module_open('tripledes', '', ecb'', '');
第一個參數是使用的加密演算法的名稱,對應mcrypt_list_algorithms()輸出的加密演算法;第三個參數對應加密的模式,對應mcrypt_list_modes()輸出的支援加密模式。
2、建立初始化向量
mcrypt_create_iv (mcrypt_enc_get_iv_size($td ), MCRYPT_RAND);
#PS.在Window平台下,第二個參數固定使用MCRYPT_RAND
3、初始化加密緩衝區
mcrypt_generic_init($td, $key, $iv);
$td為傳回的加密描述符,$key為加密金鑰,$iv為初始化向量
4、資料加密
# $encrypted_data = mcrypt_generic($td, $data);
$td為加密描述符,$data為加密前的數據,資料加密函數傳回加密後的字串。
5、結束加密,執行清理工作
mcrypt_generic_deinit($ td);
解密
#1、打開解密演算法和模式,同上,得到$td解密描述子
2、建立初始化向量,同上,得到$iv初始化向量
#3、初始化解密緩衝區
mcrypt_generic_init($td,$key, $iv);
4、資料解密
$decrypted_data = mdecrypt_generic($td, $encrypted_data);
##PS.$encrypted_data為解密前的密文,$decrypted_data為解密後的明文。
相關推薦:
以上是PHP mcrypt加密擴充是什麼? mcrypt擴展的具體介紹的詳細內容。更多資訊請關注PHP中文網其他相關文章!

熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強大的PHP整合開發環境

Dreamweaver CS6
視覺化網頁開發工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

PHP和Python各有優勢,選擇依據項目需求。 1.PHP適合web開發,尤其快速開發和維護網站。 2.Python適用於數據科學、機器學習和人工智能,語法簡潔,適合初學者。

在PHP中,應使用password_hash和password_verify函數實現安全的密碼哈希處理,不應使用MD5或SHA1。1)password_hash生成包含鹽值的哈希,增強安全性。 2)password_verify驗證密碼,通過比較哈希值確保安全。 3)MD5和SHA1易受攻擊且缺乏鹽值,不適合現代密碼安全。

PHP在電子商務、內容管理系統和API開發中廣泛應用。 1)電子商務:用於購物車功能和支付處理。 2)內容管理系統:用於動態內容生成和用戶管理。 3)API開發:用於RESTfulAPI開發和API安全性。通過性能優化和最佳實踐,PHP應用的效率和可維護性得以提升。

HTTP請求方法包括GET、POST、PUT和DELETE,分別用於獲取、提交、更新和刪除資源。 1.GET方法用於獲取資源,適用於讀取操作。 2.POST方法用於提交數據,常用於創建新資源。 3.PUT方法用於更新資源,適用於完整更新。 4.DELETE方法用於刪除資源,適用於刪除操作。

PHP是一種廣泛應用於服務器端的腳本語言,特別適合web開發。 1.PHP可以嵌入HTML,處理HTTP請求和響應,支持多種數據庫。 2.PHP用於生成動態網頁內容,處理表單數據,訪問數據庫等,具有強大的社區支持和開源資源。 3.PHP是解釋型語言,執行過程包括詞法分析、語法分析、編譯和執行。 4.PHP可以與MySQL結合用於用戶註冊系統等高級應用。 5.調試PHP時,可使用error_reporting()和var_dump()等函數。 6.優化PHP代碼可通過緩存機制、優化數據庫查詢和使用內置函數。 7

在PHPOOP中,self::引用當前類,parent::引用父類,static::用於晚靜態綁定。 1.self::用於靜態方法和常量調用,但不支持晚靜態綁定。 2.parent::用於子類調用父類方法,無法訪問私有方法。 3.static::支持晚靜態綁定,適用於繼承和多態,但可能影響代碼可讀性。

PHP通過$\_FILES變量處理文件上傳,確保安全性的方法包括:1.檢查上傳錯誤,2.驗證文件類型和大小,3.防止文件覆蓋,4.移動文件到永久存儲位置。

PHP類型提示提升代碼質量和可讀性。 1)標量類型提示:自PHP7.0起,允許在函數參數中指定基本數據類型,如int、float等。 2)返回類型提示:確保函數返回值類型的一致性。 3)聯合類型提示:自PHP8.0起,允許在函數參數或返回值中指定多個類型。 4)可空類型提示:允許包含null值,處理可能返回空值的函數。
