要避免PHP对称加密中的密钥泄露，可以采取以下措施：
不将密钥硬编码在代码中，而是将其存储在安全的地方，例如环境变量或专门的密钥管理系统中。
使用合适的权限控制和访问控制策略，确保只有授权的用户或服务可以访问密钥。
定期轮换密钥，以减少密钥泄露的风险。
使用密钥派生函数来生成密钥，以增加密钥的强度和安全性。
加密传输中的密钥，例如使用SSL/TLS协议来保护密钥的传输过程。
在代码中避免直接打印或记录密钥，以防止泄露。