PHP加密函数：保障用户数据安全

在开发网站或者应用程序时，保护用户的数据安全是非常重要的。PHP作为一种非常流行的服务器端脚本语言，提供了一些强大的加密函数和算法来确保用户数据的安全。

一、哈希函数

哈希函数将任意长度的输入数据映射成固定长度的哈希值，这个过程是不可逆的。PHP中最常用的哈希函数是md5()和sha1()函数。虽然这两个函数在过去很常用，但是现在已经不再推荐使用，因为它们的哈希算法相对简单，容易被暴力破解。现在推荐使用更安全的哈希算法，如bcrypt、Argon2等。这些算法具有更高的安全性，可以防止暴力破解和彩虹表攻击。

示例代码：

$password = '123456';
$hash = password_hash($password, PASSWORD_DEFAULT);
echo $hash;

上述代码中，password_hash()函数会使用默认的哈希算法生成哈希值。可以通过PASSWORD_DEFAULT常量来指定其他的哈希算法，如PASSWORD_BCRYPT。

二、对称加密

对称加密算法使用同一个密钥来进行加密和解密，加密和解密速度快，适用于大量数据的加密。在PHP中，可以使用mcrypt或者openssl扩展来进行对称加密。mcrypt扩展已经在PHP 7.1版本中被标记为废弃，所以推荐使用openssl扩展来进行对称加密。

示例代码：

function encrypt($data, $key) {
    $ivSize = openssl_cipher_iv_length('AES-256-CBC');
    $iv = openssl_random_pseudo_bytes($ivSize);
    $encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
    return $iv . $encrypted;
}

function decrypt($data, $key) {
    $ivSize = openssl_cipher_iv_length('AES-256-CBC');
    $iv = substr($data, 0, $ivSize);
    $encrypted = substr($data, $ivSize);
    return openssl_decrypt($encrypted, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
}

$data = 'Hello, world!';
$key = 'secret key';
$encryptedData = encrypt($data, $key);
$decryptedData = decrypt($encryptedData, $key);
echo $decryptedData;

上述代码中，使用AES-256-CBC算法进行对称加密和解密。需要注意的是，密钥的安全性非常重要，应该妥善保存。

三、非对称加密

非对称加密算法使用公钥和私钥来进行加密和解密，加密时使用公钥，解密时使用私钥。PHP提供了openssl扩展来支持非对称加密。

示例代码：

function generateKeyPair() {
    $config = [
        'private_key_bits' => 2048,
        'private_key_type' => OPENSSL_KEYTYPE_RSA,
    ];
    $res = openssl_pkey_new($config);
    openssl_pkey_export($res, $privateKey);
    $publicKey = openssl_pkey_get_details($res)['key'];
    return [$privateKey, $publicKey];
}

function encryptWithPublicKey($data, $publicKey) {
    openssl_public_encrypt($data, $encrypted, $publicKey);
    return $encrypted;
}

function decryptWithPrivateKey($data, $privateKey) {
    openssl_private_decrypt($data, $decrypted, $privateKey);
    return $decrypted;
}

$data = 'Hello, world!';
[$privateKey, $publicKey] = generateKeyPair();
$encryptedData = encryptWithPublicKey($data, $publicKey);
$decryptedData = decryptWithPrivateKey($encryptedData, $privateKey);
echo $decryptedData;

上述代码中，首先生成一个RSA密钥对，然后使用公钥进行加密，私钥进行解密。

总结：

以上介绍了PHP中常用的几种加密函数和算法，哈希函数用于将数据转换成固定长度的哈希值，对称加密使用同一个密钥进行加密和解密，非对称加密使用公钥和私钥进行加密和解密。为了保障用户数据的安全，应该使用安全性较高的算法，并妥善保存密钥。