php如何实现数据库数据加密解密

在PHP中，可以使用多种方法来实现数据库数据的加密和解密。以下是一些常用的方法：

1. 使用PHP的openssl扩展库进行加密和解密。

function encrypt($data, $key) {
    return openssl_encrypt($data, 'AES-256-ECB', $key);
}

function decrypt($data, $key) {
    return openssl_decrypt($data, 'AES-256-ECB', $key);
}

// 示例
$key = 'your-secret-key'; // 请使用一个安全的密钥
$data = 'sensitive data';

$encrypted = encrypt($data, $key);
echo 'Encrypted data: ' . $encrypted . PHP_EOL;

$decrypted = decrypt($encrypted, $key);
echo 'Decrypted data: ' . $decrypted . PHP_EOL;

2. 使用MySQL的内置加密函数AES_ENCRYPT()和AES_DECRYPT()。

首先，确保在MySQL中创建了一个使用AES加密的表。例如：

CREATE TABLE sensitive_data (
    id INT AUTO_INCREMENT PRIMARY KEY,
    data VARBINARY(255) NOT NULL
);

然后，在PHP中使用mysqli或PDO扩展库来插入和检索加密的数据。

// 使用mysqli
$conn = new mysqli('localhost', 'username', 'password', 'database');

$key = 'your-secret-key'; // 请使用一个安全的密钥
$data = 'sensitive data';

// 加密数据
$encrypted_data = openssl_encrypt($data, 'AES-256-ECB', $key);
$stmt = $conn->prepare("INSERT INTO sensitive_data (data) VALUES (?)");
$stmt->bind_param('s', $encrypted_data);
$stmt->execute();

// 解密数据
$stmt = $conn->prepare("SELECT data FROM sensitive_data WHERE id = 1");
$stmt->execute();
$result = $stmt->get_result();
$row = $result->fetch_assoc();
$decrypted_data = openssl_decrypt($row['data'], 'AES-256-ECB', $key);
echo 'Decrypted data: ' . $decrypted_data . PHP_EOL;

$stmt->close();
$conn->close();

// 使用PDO
$dsn = 'mysql:host=localhost;dbname=database';
$username = 'username';
$password = 'password';
$key = 'your-secret-key'; // 请使用一个安全的密钥

try {
    $conn = new PDO($dsn, $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 加密数据
    $encrypted_data = openssl_encrypt($data, 'AES-256-ECB', $key);
    $stmt = $conn->prepare("INSERT INTO sensitive_data (data) VALUES (:data)");
    $stmt->bindParam(':data', $encrypted_data);
    $stmt->execute();

    // 解密数据
    $stmt = $conn->prepare("SELECT data FROM sensitive_data WHERE id = 1");
    $stmt->execute();
    $result = $stmt->fetch(PDO::FETCH_ASSOC);
    $decrypted_data = openssl_decrypt($result['data'], 'AES-256-ECB', $key);
    echo 'Decrypted data: ' . $decrypted_data . PHP_EOL;
} catch (PDOException $e) {
    echo 'Error: ' . $e->getMessage();
}

$conn = null;

请注意，这些示例仅用于演示目的。在实际应用中，您应该使用更安全的方法来处理加密和解密，例如使用openssl_encrypt()和openssl_decrypt()的更安全的模式（如AES-256-CBC），并使用安全的密钥管理策略。此外，对于敏感数据的存储，您还可以考虑使用哈希函数（如password_hash()）来保护数据。