答案：使用OpenSSL、Defuse库、HMAC和Sodium可实现PHP数据安全。依次介绍对称加密、第三方库加密、消息认证码及现代加密扩展的应用方法与步骤。
如果您在开发Web应用时需要对敏感数据进行保护，确保信息在传输和存储过程中的安全性，可以使用PHP提供的多种加密解密技术。以下是几种常见的实现方式。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用OpenSSL扩展进行对称加密
OpenSSL是PHP中广泛使用的加密扩展，支持多种加密算法如AES-256-CBC，适合用于数据的加密与解密操作。该方法使用相同的密钥进行加解密，效率高且安全性强。
1、选择安全的加密算法，例如AES-256-CBC，并生成一个随机密钥。
立即学习“PHP免费学习笔记（深入）”；
2、使用openssl_encrypt()函数对明文数据进行加密，传入数据、算法名称和密钥。
3、将加密后的数据进行base64编码以便安全存储或传输。
4、解密时先对base64字符串解码，再调用openssl_decrypt()函数还原原始数据。
二、使用Defuse Crypto库实现安全加密
Defuse PHP Encryption是一个专为开发者设计的安全加密库，封装了底层复杂操作，避免常见密码学错误。它自动生成和管理密钥，提升应用整体安全性。
1、通过Composer安装Defuse库：composer require defuse/php-encryption。
2、引入Autoloader并使用Crypto类的encrypt()方法加密字符串。
3、保存生成的加密文本，其格式包含版本信息、nonce及密文。
4、调用decrypt()方法并传入同一密钥来恢复原始数据，系统会自动验证完整性。
三、基于哈希的消息认证码（HMAC）
HMAC用于验证数据完整性和真实性，常用于API请求签名场景。虽然不提供解密功能，但能有效防止数据被篡改。
1、选择SHA-256作为哈希算法，结合密钥生成消息摘要。
2、使用hash_hmac()函数计算数据的HMAC值，格式为十六进制或base64。
3、接收方使用相同密钥重新计算HMAC，并与接收到的签名比对。
4、只有当两个签名完全一致时，才认为数据未被修改。
四、使用Sodium扩展进行现代加密
Sodium是PHP 7.2+内置的现代加密库，提供简单易用的接口，支持公钥加密、数字签名和密钥交换等高级功能。
1、生成密钥对：调用sodium_crypto_box_keypair()创建公私钥。
2、发送方使用接收方的公钥和自己的私钥执行sodium_crypto_box()加密数据。
3、接收方使用自己的私钥和发送方的公钥通过sodium_crypto_box_open()解密。
4、所有通信数据均需附加随机nonce以防止重放攻击。
