PHP结合MySQL实现数据的加密存储与传输

在PHP中，可以使用openssl扩展来实现数据的加密存储与传输。以下是一个简单的示例，展示了如何使用AES-256-CBC算法加密和解密数据。

1. 生成密钥和初始化向量（IV）

首先，需要生成一个随机的密钥和初始化向量。这些值将用于加密和解密过程。

<?php
function generateKeyAndIV()
{
    $key = openssl_random_pseudo_bytes(32); // 生成一个32字节的随机密钥
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc')); // 生成一个与AES-256-CBC算法兼容的随机IV

    return array($key, $iv);
}
?>

2. 加密数据

使用生成的密钥和IV对数据进行加密。

<?php
function encryptData($data, $key, $iv)
{
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($encrypted . '::' . $iv); // 将加密后的数据和IV连接在一起，并使用base64编码
}
?>

3. 解密数据

使用生成的密钥和IV对数据进行解密。

<?php
function decryptData($encryptedData, $key)
{
    $parts = explode('::', base64_decode($encryptedData));
    $iv = $parts[1];
    $encrypted = $parts[0];

    return openssl_decrypt($encrypted, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
}
?>

4. 示例

以下是一个完整的示例，展示了如何使用上述函数加密和解密数据。

<?php
// 生成密钥和IV
list($key, $iv) = generateKeyAndIV();

// 要加密的数据
$data = 'Hello, world!';

// 加密数据
$encryptedData = encryptData($data, $key, $iv);
echo 'Encrypted data: ' . $encryptedData . PHP_EOL;

// 解密数据
$decryptedData = decryptData($encryptedData, $key);
echo 'Decrypted data: ' . $decryptedData . PHP_EOL;
?>

注意：在实际应用中，密钥和IV应该妥善保管，不要直接存储在代码中。可以考虑将它们存储在环境变量或配置文件中，并在需要时加载。此外，为了确保数据的安全性，建议使用HTTPS协议进行数据传输。