这篇文章主要介绍了关于PHP7.1中使用openssl替换mcrypt 的介绍，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下

PHP7.1中使用openssl替换mcrypt

在php开发中，使用mcrypt相关函数可以很方便地进行AES加、解密操作，但是PHP7.1中废弃了mcrypt扩展，所以必需寻找另一种实现。在迁移手册中已经指出了用openssl代替mcrypt，但未给出具体示例。网上有很多示例，可以替换大部分场景，但对于其中细节却并未说明。同样，简单地使用网上示例在某种代码场景下有可能导致代码替换前后的兼容问题，以下则来谈谈具体代码及原因。

首先我们直接给出替换的代码，再从代码中分析问题。（本文中分析的算法是AES-128-CBC）

替换示例

示例会展示两种mcrypt的使用方式，主要在于填充不同（在下文会解释填充）。在整个加、解密过程中，完整程度高一点代码则会自主实现填充、移除填充，简单一点代码会直接忽略填充，但两种方式均可正常运行；在实际开发中（7.1之前版本），建议加上填充。请看如下具体示例：

1. mcrypt未使用填充

• mcrypt加密:

    $key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa';   $iv = 'aaaaaaaaaaaaaaaa';  $data = 'dataString';  $cipher = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, '');  mcrypt_generic_init($cipher, $key, $iv);  $cipherText256 = mcrypt_generic($cipher, $data);  mcrypt_generic_deinit($cipher);  return bin2hex($cipherText256);

• 相同功能的openssl加密代码:

    $key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa';   $iv = 'aaaaaaaaaaaaaaaa';  $data = 'dataString';  $data = $data . str_repeat("\x00", 16 - (strlen($data) % 16)); // 双引号可以解析asc-ii码\x00  return bin2hex(openssl_encrypt($data, "AES-256-CB<div>本文#来源gaodai.ma#com搞##代!^码7网</div><pre>搞代gaodaima码

  C", $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv));

2. mcrypt使用填充

• mcrypt加密:

    $key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa';   $iv = 'aaaaaaaaaaaaaaaa';  $data = 'dataString';  // 填充（移除填充反着移除即可）  $block = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);  $pad = $block - (strlen($data) % $block);  if ($pad <= $block) {      $char = chr($pad);      $data .= str_repeat($char, $pad);  }  $cipher = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, '');  mcrypt_generic_init($cipher, $key, $iv);  $cipherText256 = mcrypt_generic($cipher, $data);  mcrypt_generic_deinit($cipher);  return bin2hex($cipherText256);

• 相同功能的openssl加密代码:

    $key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa';   $iv = 'aaaaaaaaaaaaaaaa';  $data = 'dataString';  return bin2hex(openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv));

以上示例均可成功运行，其中第一个示例（未使用填充，但在openssl中进行了填充）和第二个示例（使用填充，在openssl中未使用填充）在替换前后输出相同，并无兼容问题。大家可以根据代码不同的填充方式来选择不同的替换方案，但其中有三个细节需要说明

1. 为什么要有填充？

2. 用openssl替换后算法的名称为何不同？

接下来会则会具体分析 填充 、算法。

填充

喜欢 (0)赏

[搞代码]

分享 (0)