php7.1废弃加密方法替代方案: mcrypt_encrypt vs openssl_encrypt
在php7及以上版本中,mcrypt扩展已废弃不再支持。因此,在php7以上版本中,使用mcrypt_encrypt函数存在问题,需要寻找替代方案。
使用openssl_encrypt函数作为mcrypt_encrypt的替代方案,可以提供类似的功能。但是,使用openssl_encrypt实现加密时,输出结果与mcrypt_encrypt不一致。
原因分析:
立即学习“PHP免费学习笔记(深入)”;
- 密钥长度差异: mcrypt_encrypt可以自动选择加密算法的密钥长度,而openssl_encrypt始终遵循指定的算法。
- 初始化向量(iv)处理: mcrypt_encrypt在ecb模式下添加了iv处理,而openssl_encrypt在ecb模式下不支持iv。
解决方案:
为了解决这些问题,需要对openssl_encrypt函数的调用进行修改:
- 指定正确的加密算法:将’aes-128-ecb’修改为’aes-192-ecb’,以匹配mcrypt_encrypt使用的算法。
- 去除iv处理:删除openssl_encrypt函数调用中的iv。
修改后的代码示例如下:
$key = '5AE8274196C85364D44938E47D80ACA6'; $text = '1222.01'; $cipher = 'aes-192-ecb'; $context = openssl_encrypt($text, $cipher, $key, OPENSSL_RAW_DATA); $base64Context = base64_encode($context); if ($base64Context === 'cPnrXHxzWG6e0GyC7X/kpg==') { echo "Output is consistent with mcrypt_encrypt."; }
登录后复制
以上就是PHP7.1 mcrypt_encrypt废弃后,如何用openssl_encrypt安全替代?的详细内容,更多请关注php中文网其它相关文章!