PHP加密擴充套件庫Mcrypt

php程式設計師們在編寫**程式時，除了要保證**的高效能之外，還有一點是非常重要的，那就是程式的安全性保障。php除了自帶的幾種加密函式外，還有功能更全面的php加密擴充套件庫mcrypt和mhash。

其中，mcrypt擴充套件庫可以實現加密解密功能，就是既能將明文加密，也可以密文還原。

1.php加密擴充套件庫mcrypt安裝

在標準的php安裝過程中並沒有把mrcypt安裝上，但php的主目錄下包含了libmcrypt.dll和libmhash.dll檔案 (libmhash.dll是mhash擴充套件庫，這裡可以一起裝上)。首先，將這兩個檔案複製到系統目錄windows/system32下，然後在 php.ini檔案中按ctrl+f快捷鍵跳出查詢框，並找到；extension=php-mcrypt.dll和; extension=php_mhash.dll這兩個語句，接著將前面的「；」去掉；最後，儲存並重啟apache伺服器即可生效。

2.php加密擴充套件庫mcrypt的演算法和加密模式

mcrypt庫支援20多種加密演算法和8種加密模式，具體可以通過函式mcrypt_list_algorithms()和mcrypt_list_modes()來顯示，結果如下：

mcrypt支援的演算法有：cast-128 gost rijndael-128 twofish arcfour cast-256 loki97 rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes

mcrypt支援的加密模式有：cbc cfb ctr ecb ncfb nofb ofb stream

這些演算法和模式在應用中要以常量來表示，寫的時候加上字首mcrypt_和mcrypt_來表示，如下面mcrypt應用的例子：

des演算法表示為mcrypt_des;

ecb模式表示為mcrypt_mode_ecb；

3.php加密擴充套件庫mcrypt應用

先看乙個例子，了解mcrypt的工作流程，再來看看部分流程使用的函式：

$str = "我的名字是？一般人我不告訴他！";  //加密內容  
$key = "key:111";   //金鑰  
$cipher = mcrypt_des;  //密碼型別  
$modes = mcrypt_mode_ecb;  //密碼模式  
$iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$modes),mcrypt_rand);//初始化向量  
echo "加密明文：".$str.""; 
$str_encrypt = mcrypt_encrypt($cipher,$key,$str,$modes,$iv);  //加密函式  
echo "加密密文：".$str_encrypt." "; 
$str_decrypt = mcrypt_decrypt($cipher,$key,$str_encrypt,$modes,$iv); //解密函式  
echo "還原：".$str_decrypt;

執行結果：

加密明文：我的名字是？一般人我不告訴他！

加密密文：鋶盌?]鷽?q攦軄l 笑郺葄"簻黙

還原：我的名字是？一般人我不告訴他！

<1>由例子中可看到，使用php加密擴充套件庫mcrypt對資料加密和解密之前，首先建立了乙個初始化向量，簡稱為iv。由 $iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$modes),mcrypt_rand);可見建立初始化向量需要兩個引數：size指定了iv的大小；source為iv的源，其中值mcrypt_rand為系統隨機數。

<2>函式mcrypt_get_iv_size($cipher,$modes)返回初始化向量大小，引數cipher和mode分別指演算法和加密模式。

<3>加密函式$str_encrypt = mcrypt_encrypt($cipher,$key,$str,$modes,$iv); 該函式的5個引數分別如下：cipher——加密演算法、key——金鑰、data(str)——需要加密的資料、mode——演算法模式、 iv——初始化向量

<4>解密函式 mcrypt_decrypt($cipher,$key,$str_encrypt,$modes,$iv); 該函式和加密函式的引數幾乎一樣，唯一不同的是data，也就是說data為需要解密的資料$str_encrypt，而不是原始資料$str。

注：加密和解密函式中的引數cipher、key和mode必須一一對應，否則資料不能被還原

---------------------

原文：

PHP加密擴充套件庫Mcrypt

PHP加密擴充套件庫Mcrypt安裝和例項

PHP加密擴充套件庫Mcrypt安裝和例項

PHP加密擴充套件庫Mcrypt安裝和例項

PHP加密擴充套件庫Mcrypt

PHP加密擴充套件庫Mcrypt安裝和例項

PHP加密擴充套件庫Mcrypt安裝和例項

PHP加密擴充套件庫Mcrypt安裝和例項

相關推薦