PHP7.1废弃mcrypt后,如何用openssl_encrypt正确替代并保证加密结果一致?
php7.1 废弃 mcrypt 加密方法,openssl_encrypt 替代遇到了问题
php7.1 及以上版本废弃了 mcrypt 扩展。在低版本中应用的 mcrypt_encrypt 加密方法无法在高版本中继续使用。
在尝试使用 openssl_encrypt 替代 mcrypt_encrypt 时,发现加密结果不一致。这是因为:
- mcrypt 会根据密钥长度自动选择加密算法,而 openssl_encrypt 严格遵守指定的算法。
- mcrypt 中使用了 ecb 模式,而该模式不支持 iv 向量。
解决方案:
立即学习“PHP免费学习笔记(深入)”;
修改代码将 openssl_encrypt 的加密算法改为与 mcrypt 中实际使用的算法一致。
以下是修改后的代码:
<?phpfunction priceEncode($key, $text){ $key = base64_decode($key); $size = 16; $pad = $size - (strlen($text) % $size); $text .= str_repeat(chr($pad), $pad); $cipher = 'aes-192-ecb'; $context = openssl_encrypt($text, $cipher, $key, OPENSSL_RAW_DATA | OPENSSL_NO_PADDING); return base64_encode($context);}$key = '5AE8274196C85364D44938E47D80ACA6';$text = '1222.01';var_dump(priceEncode($key, $text) === 'cPnrXHxzWG6e0GyC7X/kpg==');
注:字符和位均以 strlen 获得的结果为准。