哈希加密用于密码存储，推荐使用password_hash()和password_verify()；2. 对称加密使用openssl_encrypt/decrypt实现高效加解密；3. 非对称加密通过公私钥保障传输安全，适用于安全通信。
在PHP开发中，数据加密与解密是保障信息安全的重要手段。根据使用场景不同，主要分为哈希加密、对称加密和非对称加密三种方式。每种方式适用于不同的安全需求，下面分别介绍其实现方法和实际应用。
哈希加密：用于不可逆的数据摘要
哈希加密是一种单向加密方式，常用于密码存储。一旦数据被哈希处理，就无法还原原始内容，适合保护敏感信息如用户密码。
常用函数：
- password_hash()：推荐用于密码哈希，自动加盐并支持可升级算法（如bcrypt）。
- password_verify()：验证用户输入的密码是否与哈希值匹配。
- hash() 或 md5()/sha1()：不推荐用于密码，仅用于校验或一致性检查。
示例代码：
立即学习“PHP免费学习笔记（深入）”；
$password = "user123";
$hashed = password_hash($password, PASSWORD_DEFAULT);
if (password_verify("user123", $hashed)) {
echo "密码正确";
}
对称加密：加密解密使用同一密钥
对称加密速度快，适合大量数据加密，如配置文件、会话数据等。但密钥管理需谨慎，必须保证密钥不泄露。
常用函数：
- openssl_encrypt() 和 openssl_decrypt()：基于OpenSSL扩展，支持AES等强加密算法。
示例代码：
立即学习“PHP免费学习笔记（深入）”；
$data = "要加密的内容"; $key = "your-secret-key-16-byte"; // 注意长度 $iv = openssl_random_pseudo_bytes(16); // 初始化向量 $encrypted = openssl_encrypt($data, 'AES-128-CBC', $key, 0, $iv); $decrypted = openssl_decrypt($encrypted, 'AES-128-CBC', $key, 0, $iv); echo $decrypted; // 输出原文
注意：IV（初始化向量）应每次随机生成，并与密文一起存储以便解密。
非对称加密：公钥加密，私钥解密
非对称加密使用一对密钥（公钥和私钥），公钥可公开，私钥保密。适合安全通信、数字签名等场景。
典型应用： 用户用服务器公钥加密数据，服务器用自己的私钥解密，确保传输安全。
实现步骤：
- 生成密钥对：openssl_pkey_new()
- 导出公钥/私钥：openssl_pkey_get_details()
- 加密：openssl_public_encrypt()
- 解密：openssl_private_decrypt()
示例代码：
立即学习“PHP免费学习笔记（深入）”；
// 生成密钥对
$config = [
"digest_alg" => "sha256",
"private_key_bits" => 2048,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
];
$res = openssl_pkey_new($config);
openssl_pkey_export($res, $privateKey);
$publicKey = openssl_pkey_get_details($res)['key'];
// 加密
$data = "机密信息";
openssl_public_encrypt($data, $encrypted, $publicKey);
$encryptedData = base64_encode($encrypted);
// 解密
$decoded = base64_decode($encryptedData);
openssl_private_decrypt($decoded, $decrypted, $privateKey);
echo $decrypted;
基本上就这些。哈希用于密码存储，对称加密适合高效加解密，非对称加密保障传输安全。选择合适的方式，结合密钥管理和安全实践，才能有效提升系统安全性。
