答案：PHP中数据加密需根据场景选择对称加密（如AES）、非对称加密（如RSA）或混合加密。对称加密效率高，适用于大量数据，但密钥管理需谨慎；非对称加密安全性好，适合密钥传输和数字签名，但性能较低；实际应用推荐混合加密，结合两者优势，保障安全与性能。同时应禁用弱算法，配合HTTPS使用，确保整体通信安全。
在Web开发中，PHP常用于处理用户数据和服务器通信。当涉及敏感信息（如密码、支付信息）时，数据加密传输至关重要。合理选择对称与非对称加密算法，不仅能保障数据安全，还能兼顾性能与实现复杂度。
对称加密：高效但密钥管理需谨慎
对称加密使用同一个密钥进行加密和解密，常见算法包括AES、DES、3DES等。PHP中可通过openssl_encrypt()和openssl_decrypt()函数实现。
适用场景：大量数据加密、内部系统间通信、数据库字段加密。
以AES-256-CBC为例：
立即学习“PHP免费学习笔记（深入）”；
- 生成固定密钥（应妥善保存，不可硬编码在代码中）
- 使用随机IV（初始化向量）增强安全性
- 加密后数据通常用Base64编码便于传输
$key = 'your-32-byte-secret-key-here-12'; // 256位密钥 $iv = openssl_random_pseudo_bytes(16); $data = '敏感数据'; $encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, 0, $iv); $encoded = base64_encode($iv . $encrypted); // 将IV与密文拼接
解密时需先提取IV：
$decoded = base64_decode($encoded); $iv = substr($decoded, 0, 16); $ciphertext = substr($decoded, 16); $decrypted = openssl_decrypt($ciphertext, 'AES-256-CBC', $key, 0, $iv);
注意：密钥必须安全存储，建议使用环境变量或配置中心管理。
非对称加密：安全传输密钥的理想选择
非对称加密使用公钥加密、私钥解密，典型算法为RSA。PHP中可借助OpenSSL扩展生成密钥对并完成加解密。
适用场景：客户端加密数据传给服务端、数字签名、密钥交换。
生成RSA密钥对：
$config = [
"private_key_bits" => 2048,
"private_key_type" => OPENSSL_KEYTYPE_RSA,
];
$res = openssl_pkey_new($config);
openssl_pkey_export($res, $privateKey);
$publicKey = openssl_pkey_get_details($res)['key'];
公钥加密，私钥解密：
// 客户端使用公钥加密 openssl_public_encrypt($data, $encrypted, $publicKey); $encodedData = base64_encode($encrypted); // 服务端使用私钥解密 $decoded = base64_decode($encodedData); openssl_private_decrypt($decoded, $decrypted, $privateKey);
优点是无需共享密钥，但性能较差，仅适合小数据量加密（如加密对称密钥）。
混合加密：兼顾安全与效率的实践方案
实际项目中推荐采用混合加密机制：
- 客户端生成随机对称密钥（如AES密钥）
- 用服务器公钥加密该对称密钥并发送
- 后续通信使用该对称密钥加密数据
这种方式既利用非对称加密保障密钥安全传输，又发挥对称加密处理大数据的优势。
例如HTTPS协议底层即采用类似机制。在自定义API通信中也可模仿此流程：
- 服务端提供公钥接口（如
/public-key） - 客户端获取公钥后生成会话密钥，加密后上传 双方使用该会话密钥进行AES加密通信
选择建议与注意事项
根据实际需求做出合理选择：
- 若只做数据存储加密，优先考虑对称加密（AES）
- 跨系统或开放接口中传输敏感数据，使用非对称加密保护关键信息
- 高安全要求场景采用混合加密机制
- 禁用弱算法如MD5、SHA1、DES
- 始终使用安全随机数生成IV和密钥
同时配合HTTPS使用，避免明文传输加密数据本身被截获。
基本上就这些，关键是理解每种方式的优劣，并在具体场景中灵活运用。
