PHP結合MySQL實現數據的加密存儲與傳輸

在PHP中，可以使用openssl擴展來實現數據的加密存儲與傳輸。以下是一個簡單的示例，展示了如何使用AES-256-CBC算法加密和解密數據。

1. 生成密鑰和初始化向量（IV）

首先，需要生成一個隨機的密鑰和初始化向量。這些值將用于加密和解密過程。

<?php
function generateKeyAndIV()
{
    $key = openssl_random_pseudo_bytes(32); // 生成一個32字節的隨機密鑰
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc')); // 生成一個與AES-256-CBC算法兼容的隨機IV

    return array($key, $iv);
}
?>

2. 加密數據

使用生成的密鑰和IV對數據進行加密。

<?php
function encryptData($data, $key, $iv)
{
    $encrypted = openssl_encrypt($data, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($encrypted . '::' . $iv); // 將加密后的數據和IV連接在一起，并使用base64編碼
}
?>

3. 解密數據

使用生成的密鑰和IV對數據進行解密。

<?php
function decryptData($encryptedData, $key)
{
    $parts = explode('::', base64_decode($encryptedData));
    $iv = $parts[1];
    $encrypted = $parts[0];

    return openssl_decrypt($encrypted, 'aes-256-cbc', $key, OPENSSL_RAW_DATA, $iv);
}
?>

4. 示例

以下是一個完整的示例，展示了如何使用上述函數加密和解密數據。

<?php
// 生成密鑰和IV
list($key, $iv) = generateKeyAndIV();

// 要加密的數據
$data = 'Hello, world!';

// 加密數據
$encryptedData = encryptData($data, $key, $iv);
echo 'Encrypted data: ' . $encryptedData . PHP_EOL;

// 解密數據
$decryptedData = decryptData($encryptedData, $key);
echo 'Decrypted data: ' . $decryptedData . PHP_EOL;
?>

注意：在實際應用中，密鑰和IV應該妥善保管，不要直接存儲在代碼中。可以考慮將它們存儲在環境變量或配置文件中，并在需要時加載。此外，為了確保數據的安全性，建議使用HTTPS協議進行數據傳輸。