2024-12-02

PHP7.1废弃mcrypt后,如何用openssl_encrypt正确替代并保证加密结果一致?

php7.1废弃mcrypt后,如何用openssl_encrypt正确替代并保证加密结果一致?

php7.1 废弃 mcrypt 加密方法,openssl_encrypt 替代遇到了问题

php7.1 及以上版本废弃了 mcrypt 扩展。在低版本中应用的 mcrypt_encrypt 加密方法无法在高版本中继续使用。

在尝试使用 openssl_encrypt 替代 mcrypt_encrypt 时,发现加密结果不一致。这是因为:

  1. mcrypt 会根据密钥长度自动选择加密算法,而 openssl_encrypt 严格遵守指定的算法。
  2. mcrypt 中使用了 ecb 模式,而该模式不支持 iv 向量。

解决方案:

立即学习PHP免费学习笔记(深入)”;

修改代码将 openssl_encrypt 的加密算法改为与 mcrypt 中实际使用的算法一致。

以下是修改后的代码:

<?php

function priceEncode($key, $text)
{
    $key = base64_decode($key);
    $size = 16;
    $pad = $size - (strlen($text) % $size);
    $text .= str_repeat(chr($pad), $pad);

    $cipher = 'aes-192-ecb';
    $context = openssl_encrypt($text, $cipher, $key, OPENSSL_RAW_DATA | OPENSSL_NO_PADDING);
    return base64_encode($context);
}

$key = '5AE8274196C85364D44938E47D80ACA6';

$text = '1222.01';

var_dump(priceEncode($key, $text) === 'cPnrXHxzWG6e0GyC7X/kpg==');
登录后复制

注:字符和位均以 strlen 获得的结果为准。

以上就是PHP7.1废弃mcrypt后,如何用openssl_encrypt正确替代并保证加密结果一致?的详细内容,更多请关注php中文网其它相关文章!

https://www.php.cn/faq/1124679.html

发表回复

Your email address will not be published. Required fields are marked *