PHP7——openssl函数替换mcrypt函数加密解密方法

版权声明：本文为本小白原创文章，(转载请说明出处，标明链接) 文中若有错误，敬请指正！ https://blog.csdn.net/qq_32737755/article/details/82592806

最近项目的php版本需要升级到php7，但是项目里遗留了很多废弃函数，其中比较“难缠”的就是mcrypt函数的替代方法了，找了很久，终于有了解决方法。

官方：mcrypt 扩展已经过时了大约10年，并且用起来很复杂。因此它被废弃并且被 OpenSSL 所取代。

官方只是说了下用什么替代，但是没有具体的替代方法，以及两者的区别，因此花费了一些功夫才搞定。

替代：

$key = '-2i61^';
$iv = '&11r2(*3';

$data = "123456789"; //要加密的数据

if(PHP_VERSION<5.6){
    $a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key,$data,MCRYPT_MODE_CBC,$iv));
    echo 'mcrypt_encrypt:'.$a.'<br>';
    //rtrim 移除字符串右侧的空白字符
    $decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
    echo 'mcrypt_decrypt:'.$decrypt.'<br>';
} //使用mcrypt函数来对比



$len = strlen($data);
if($len%8){
    $data = str_pad($data,$len+8-$len%8,"\0");
}//使用空字符填充字符串的右侧,使字符串位数变为8的倍数
$b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv)); 

echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv);
echo 'openssl_decrypt:'.$decrypt.'<br>';

运行结果：

mcrypt_encrypt:O4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt:123456789
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt:123456789

---

然后来个对比，看看这两个函数的速度：

$key = '-2i61^';
$iv = '&11r2(*3';

$data = "123456789";

if(PHP_VERSION<5.6){
    $start = microtime(true);
    for($i=0;$i<10000;$i++){
        $a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key,$data,MCRYPT_MODE_CBC,$iv));
    }
    echo 'mcrypt_time:'; echo microtime(true)-$start.'<br>';
    echo 'mcrypt_encrypt'.$a.'<br>';
    $decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
    echo 'mcrypt_decrypt'.$decrypt.'<br>';
}

$start = microtime(true);
for($i=0;$i<10000;$i++){
    $len = strlen($data);
    if($len%8){
        $data = str_pad($data,$len+8-$len%8,"\0");
    }
    $b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv));    
}
echo "openssl_time:"; echo microtime(true)-$start . '<br>';
echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv);
echo 'openssl_decrypt'.$decrypt.'<br>';

看结果：

mcrypt_time:1.8425710201263
mcrypt_encryptO4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt123456789
openssl_time:0.023201942443848
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt123456789

运行1万次，openssl的速度比mcrypt的速度快的多。