使用password_hash()和password_verify()安全存储密码，避免明文；对可还原数据采用OpenSSL的AES-256-CBC或GCM模式加密，密钥通过环境变量管理；禁用md5、sha1和mcrypt等不安全方法；遵循HTTPS传输、定期更新PHP版本与依赖库的安全实践。
在Web开发中，数据安全至关重要。PHP作为广泛应用的服务器端语言，提供了多种加密方式来保护敏感信息，如用户密码、支付信息和配置文件内容。正确使用加密技术能有效防止数据泄露和篡改。以下介绍PHP中常用的加密方法及安全实践。
使用password_hash()和password_verify()处理密码
存储用户密码时，绝不能使用明文。PHP提供了内置函数来安全地哈希密码。
说明： password_hash() 使用高强度单向哈希（默认bcrypt）生成密码摘要。示例：
$password = "user_password";
$hashed = password_hash($password, PASSWORD_DEFAULT);
// 验证时
if (password_verify($password, $hashed)) {
echo "密码正确";
} else {
echo "密码错误";
}
建议始终使用PASSWORD_DEFAULT，它会自动选择当前最安全的算法，并保持向后兼容。
立即学习“PHP免费学习笔记（深入）”；
对称加密：使用OpenSSL加密和解密数据
当需要加密可还原的数据（如用户身份证号或配置项），可以使用对称加密算法，如AES-256-CBC。
关键点： 必须妥善保管加密密钥，且每次加密使用唯一的初始化向量（IV）。
示例代码：
function encrypt($data, $key) {
$iv = openssl_random_pseudo_bytes(16);
$encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv);
return base64_encode($iv . $encrypted);
}
function decrypt($data, $key) {
$data = base64_decode($data);
$iv = substr($data, 0, 16);
$encrypted = substr($data, 16);
return openssl_decrypt($encrypted, 'AES-256-CBC', $key, 0, $iv);
}
$key = 'your-32-byte-secret-key-here!!!'; // 256位密钥
$encrypted = encrypt("敏感数据", $key);
$decrypted = decrypt($encrypted, $key);
注意：密钥不应硬编码在代码中，应通过环境变量或配置管理工具注入。
避免使用过时或不安全的函数
一些老式加密方法已不再安全，应避免使用。
- 不要使用md5()或sha1()直接哈希密码——它们速度太快，易受彩虹表攻击。
- 避免mcrypt扩展——该扩展已被废弃，存在安全隐患。
- 不要自己实现加密逻辑，应依赖经过验证的库和函数。
推荐的安全实践
- 密码哈希使用password_hash()，这是最简单也最安全的方式。
- 对称加密优先使用openssl扩展，算法选AES-256-CBC或更优的GCM模式。
- 密钥管理要严格，生产环境中使用密钥管理系统（KMS）或环境变量。
- 传输过程中启用HTTPS，防止中间人窃取加密前的数据。
- 定期更新依赖库和PHP版本，确保无已知漏洞。
基本上就这些。掌握正确的加密方法，能大幅提升应用的安全性。关键是选择合适的技术场景并遵循最佳实践。
