答案：本文介绍了四种PHP框架中保护敏感数据的加密方法。首先，Laravel使用Crypt门面和AES-256-CBC算法，依赖APP_KEY实现加解密；其次，Symfony通过sodium扩展提供跨框架加密能力；接着，Yii2利用Security组件支持PBKDF2等标准算法进行数据保护；最后，CodeIgniter内置Encryption类，配置密钥后即可完成数据加解密操作。
如果您在开发Web应用时需要保护敏感数据，如用户密码、个人信息或交易记录，则必须对这些数据进行加密处理。PHP框架提供了多种机制来实现数据的加密与解密，确保数据在存储和传输过程中的安全性。
本文运行环境：Lenovo ThinkPad X1 Carbon，Ubuntu 22.04
一、使用Laravel内置加密功能
Laravel框架自带了强大的加密服务，基于OpenSSL和AES-256-CBC算法，能够安全地加密和解密数据。该机制默认使用应用密钥（APP_KEY）作为加密依据，确保每条加密数据的唯一性和安全性。
1、确保.env文件中存在有效的APP_KEY，若无则可通过命令php artisan key:generate生成。
立即学习“PHP免费学习笔记（深入）”；
2、在控制器或服务类中调用Crypt门面进行加密操作：use Illuminate\Support\Facades\Crypt;。
3、使用Crypt::encrypt()方法对字符串数据进行加密，例如：$encrypted = Crypt::encrypt('敏感信息');。
4、解密时使用Crypt::decrypt()方法还原原始数据，例如：$decrypted = Crypt::decrypt($encrypted);。
二、利用Symfony组件实现跨框架加密
Symfony的Encryption组件可独立集成到任意PHP框架中，提供灵活的数据加解密能力。它依赖于对称加密算法，适合在微服务或多框架项目中统一加密逻辑。
1、通过Composer安装symfony/string和对称加密相关库：composer require symfony/string。
2、生成一个32字符长度的加密密钥，并将其保存在配置文件中以供后续调用。
3、使用sodium加密扩展实现加密逻辑：$encrypted = sodium_crypto_secretbox($data, $nonce, $key);。
4、解密时需使用相同的密钥和nonce值：$decrypted = sodium_crypto_secretbox_open($encrypted, $nonce, $key);。
三、基于Yii2的安全组件进行数据保护
Yii2框架提供了Security组件，封装了常见的加密、哈希和随机数生成功能。该组件支持PBKDF2、HKDF等标准算法，适用于密码存储和令牌生成场景。
1、获取Security实例对象：$security = Yii::$app->getSecurity();。
2、对明文数据执行加密操作：$encryptedData = $security->encryptByKey($data, $encryptionKey);。
3、使用对应的解密方法还原数据：$originalData = $security->decryptByKey($encryptedData, $encryptionKey);。
4、确保加密密钥存储在安全位置，避免硬编码在代码中。
四、采用CodeIgniter的加密库处理敏感信息
CodeIgniter框架内置了Encryption类，支持多种加密算法和模式，开发者可通过简单配置启用高强度加密功能。
1、加载加密服务：$this->load->library('encryption');。
2、在配置文件中设置加密密钥（encryption_key），建议长度为32字节以上。
3、调用encrypt()方法加密数据：$cipherText = $this->encryption->encrypt('待加密内容');。
4、通过decrypt()方法将密文还原为明文：$plainText = $this->encryption->decrypt($cipherText);。
