PHP 中的常见加密技术

加密是信息安全的核心部分，尤其是在网络通信和数据存储中。本指南涵盖了 PHP 中的多种加密方法，旨在为开发者提供一个安全和有效的数据保护策略。

1. 散列函数

MD5 和 SHA1 都是常见的散列函数。它们可以将任意长度的数据转化为固定长度的字符串。但应注意，由于易受彩虹表和碰撞攻击的影响，它们不建议用于密码存储。

$hashedValue = md5("yourData");

$hashedValue = sha1("yourData");

2. 密码哈希

PHP 提供了强大的 BCRYPT 方法的 password_hash() 和 password_verify() 函数，专门用于密码的加密和验证。这两个函数将自动处理盐，确保密码存储的安全性。

$password = "yourPassword";
$hashedPassword = password_hash($password, PASSWORD_BCRYPT);

if (password_verify($password, $hashedPassword)) {
    echo "Password is valid!";
} else {
    echo "Invalid password!";
}

3. OpenSSL 加密

OpenSSL 扩展为数据提供了加密和解密的解决方案。以下是使用 GCM 模式的一个示例：

$data = "yourData";
$key = "yourEncryptionKey";
$cipher = "aes-128-gcm";

$ivlen = openssl_cipher_iv_length($cipher);
$iv = openssl_random_pseudo_bytes($ivlen);
$ciphertext = openssl_encrypt($data, $cipher, $key, $options=0, $iv, $tag);

// 解密
$originalData = openssl_decrypt($ciphertext, $cipher, $key, $options=0, $iv, $tag);

总结：为确保数据的安全性和完整性，选择合适的加密方法至关重要。希望本指南能帮助您在 PHP 项目中做出明智的选择。