答案：PHP可通过OpenSSL实现AES加解密，使用sodium扩展进行安全加密，以及password_hash函数实现密码哈希。首先利用openssl_encrypt和openssl_decrypt配合密钥与IV完成AES-256-CBC加解密；其次推荐sodium扩展替代mcrypt，通过sodium_crypto_secretbox和sodium_crypto_secretbox_open结合nonce与密钥保障数据完整性；最后对密码等敏感信息采用password_hash生成带盐哈希，password_verify验证，确保存储安全。
如果您需要在PHP中实现数据的加密与解密功能，以保障敏感信息的安全传输或存储，则可以借助内置的加密函数和扩展来完成。以下是几种常见的实现方式及其操作步骤。
本文运行环境：MacBook Pro，macOS Sonoma
一、使用OpenSSL扩展进行AES加密解密
OpenSSL扩展提供了强大的加密支持，其中AES（高级加密标准）是一种对称加密算法，广泛用于数据保护。通过openssl_encrypt和openssl_decrypt函数可实现加解密。
1、定义加密密钥和初始化向量（IV），确保其长度符合AES算法要求，例如AES-256-CBC需要32字节密钥和16字节IV。
立即学习“PHP免费学习笔记（深入）”；
2、调用openssl_encrypt()函数，传入明文、加密方法（如'AES-256-CBC'）、密钥及IV参数，返回base64编码的密文。
3、解密时使用openssl_decrypt()函数，将密文、加密方法、密钥和IV作为参数传入，还原原始明文。
二、使用mcrypt替代方案libsodium进行加密
由于mcrypt扩展已被弃用，推荐使用更现代的sodium扩展，它基于NaCl库，提供简单且安全的加密接口。sodium支持AEAD模式，防止数据篡改。
1、确认PHP版本≥7.2并已启用sodium扩展。
度加剪辑 度加剪辑（原度咔剪辑），百度旗下AI创作工具
63 查看详情 
2、使用sodium_crypto_secretbox()函数进行加密，需提供明文、随机生成的nonce（24字节）和密钥（32字节）。
3、解密使用sodium_crypto_secretbox_open()，若验证失败则返回false，确保数据完整性。
三、使用哈希加盐方式实现单向加密
对于密码等无需解密的信息，应采用单向哈希算法结合随机盐值增强安全性。PHP提供的password_hash和password_verify函数简化了此过程。
1、调用password_hash()函数，传入明文密码和算法常量（如PASSWORD_DEFAULT），自动生成盐值并返回哈希字符串。
2、存储哈希值至数据库，后续登录时使用password_verify()比对用户输入与存储的哈希是否匹配。
3、避免手动拼接盐值与哈希，优先使用系统函数保证实现正确性。
以上就是php函数如何实现加密解密 php函数常用加密算法介绍的详细内容，更多请关注php中文网其它相关文章！
