使用php加密敏感数据可通过三种方式：一、openssl扩展采用aes-256-cbc算法加密，需安全存储密钥和iv，结合base64编码传输；二、sodium库提供更安全的api，利用sodium_crypto_secretbox加密并自动认证，防止篡改；三、密码存储应使用password_hash()生成带盐哈希值，通过password_verify()校验，确保不可逆安全。
如果您在开发Web应用时需要对敏感数据进行保护，确保信息在传输和存储过程中的安全性，则可以使用PHP内置的加密功能实现数据的加密与解密。以下是几种常见的实现方式。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用OpenSSL扩展进行对称加密
OpenSSL扩展提供了强大的加密算法支持，适合用于加密用户密码、会话数据等敏感信息。该方法使用AES-256-CBC算法，具备较高的安全性和广泛兼容性。
1、选择一个安全的加密密钥（key）和初始化向量（IV），长度必须符合算法要求。密钥应保存在环境变量中，避免硬编码。
立即学习“PHP免费学习笔记（深入）”；
2、调用openssl_encrypt()函数对明文数据进行加密，指定算法为AES-256-CBC。
3、将加密后的数据进行base64编码，以便安全地存储或传输。
4、解密时先对base64字符串解码，然后使用openssl_decrypt()函数还原原始数据。
二、使用Sodium库实现现代加密
Sodium是PHP 7.2及以上版本推荐使用的加密库，提供简单且安全的API接口，基于NaCl库构建，适用于需要高安全级别的应用场景。
1、使用sodium_crypto_secretbox_keygen()生成随机密钥用于加密。
请注意以下说明:1、本程序允许任何人免费使用。2、本程序采用PHP+MYSQL架构编写。并且经过ZEND加密，所以运行环境需要有ZEND引擎支持。3、需要售后服务的，请与本作者联系，联系方式见下方。4、本程序还可以与您的网站想整合，可以实现用户在线服务功能，可以让客户管理自己的信息，可以查询自己的订单状况。以及返点信息等相关客户利益的信息。这个功能可提高客户的向心度。安装方法：1、解压本系统，放在
2、通过sodium_crypto_secretbox()函数将明文和随机数（nonce）结合进行加密。
3、加密结果为二进制数据，需使用base64_encode()转换为可读格式。
4、解密时使用sodium_crypto_secretbox_open()，并确保nonce与加密时一致。
此方法自动处理填充和认证，防止常见攻击如重放和篡改。
三、使用哈希加盐存储密码
对于用户密码这类只需验证无需解密的数据，应采用单向哈希算法配合随机盐值，提高破解难度。
1、使用password_hash()函数生成带有随机盐的哈希值，算法默认为bcrypt。
2、将生成的哈希字符串存储到数据库中，长度固定为60字符。
3、用户登录时，使用password_verify()对比输入密码与存储哈希是否匹配。
每次调用password_hash()都会生成不同的盐，即使相同密码也会产生不同哈希。
