PHP加密解密函数的实现和应用

PHP作为世界上最流行的开源服务器端编程语言之一，常常被用于构建Web应用程序，提供强大的字符串操作函数，包括加密和解密函数，为处理敏感信息提供了强有力的保障。本文将介绍PHP中加密解密函数的实现和应用。

### 1. 实现加密解密函数

#### 1.1 加密函数

PHP中提供了不少加密算法，如MD5、SHA1等常见的哈希函数，还有对称加密算法如AES、DES等，非对称加密算法如RSA等。下面将使用DES算法实现加密函数。

function encrypt($str, $key)
{
 $blocksize = mcrypt_get_block_size(MCRYPT_DES, MCRYPT_MODE_ECB);
 $paddedstr = pkcs5_pad($str, $blocksize);
 $encrypted = mcrypt_encrypt(MCRYPT_DES, $key, $paddedstr, MCRYPT_MODE_ECB);
 return bin2hex($encrypted);
}

function pkcs5_pad($text, $blocksize)
{
 $pad = $blocksize - (strlen($text) % $blocksize);
 return $text . str_repeat(chr($pad), $pad);
}

该函数接收两个参数：待加密的字符串和密钥。使用mcrypt扩展提供的mcrypt_get_block_size()函数获取分组密码块大小，并使用pkcs5_pad()函数对字符串进行补位。然后使用mcrypt_encrypt()函数进行加密，并将加密结果转换为16进制字符串返回。

#### 1.2 解密函数

与加密函数类似，解密函数也需要借助同样的加密算法和扩展库，下面演示DES解密函数的实现。

function decrypt($str, $key)
{
 $encrypted = hex2bin($str);
 $decrypted = mcrypt_decrypt(MCRYPT_DES, $key, $encrypted, MCRYPT_MODE_ECB);
 $unpadded = pkcs5_unpad($decrypted);
 return $unpadded;
}

function pkcs5_unpad($text)
{
 $pad = ord($text{strlen($text)-1});
 if ($pad > strlen($text))
  return false;
 if (strspn($text, chr($pad), strlen($text) - $pad) != $pad)
  return false;
 return substr($text, 0, -1 * $pad);
}

该函数接收同样两个参数：16进制的待解密字符串和密钥。首先需要将16进制字符串转换为二进制，并使用mcrypt_decrypt()函数进行解密。最后需要对解密结果去除补位。

### 2. 应用加密解密函数

#### 2.1 对敏感信息进行加密

在处理敏感信息时，常常需要对其进行加密，使得黑客无法窃取和利用信息。例如，存储用户的密码时，可以先对其进行加密再存储到数据库中。

$password = 'my_password';
$key = 'my_key';
$encrypted_password = encrypt($password, $key);
// 将$encrypted_password写入数据库

#### 2.2 对加密信息进行解密

需要获取用户的密码时，可以从数据库中取出加密的密码并进行解密。

$encrypted_password = 'e42b582e4b252bcff727231dcaede56e';
$key = 'my_key';
$password = decrypt($encrypted_password, $key);

#### 2.3 加密URL参数

在Web应用程序中，有时需要将某些敏感参数发送给服务器，但这可能会导致黑客攻击。例如，在发送密码重置链接时，应该对用户名或用户ID进行加密以避免暴力破解。下面是一个使用加密函数对URL参数进行加密的例子。

$username = 'my_username';
$email = 'my_email';
$key = 'my_key';
$encrypted_username = encrypt($username, $key);
$encrypted_email = encrypt($email, $key);
$url = 'http://example.com/resetpassword.php?username='.$encrypted_username.'&email='.$encrypted_email;

#### 2.4 解密URL参数

在重置密码之前，必须解密URL参数才能找到相应的用户名和电子邮件地址。

$encrypted_username = $_GET['username'];
$encrypted_email = $_GET['email'];
$key = 'my_key';
$username = decrypt($encrypted_username, $key);
$email = decrypt($encrypted_email, $key);
// 根据$username和$email重置密码

### 3. 总结

PHP提供了许多加密算法和扩展库，可以轻松地实现加密解密函数，为处理敏感信息提供强大的保障。在实际应用中，我们可以使用加密解密函数来保护用户密码、加密URL参数等，以减少黑客攻击的可能性。