PHP7——openssl函式替換mcrypt函式加密解密方法
阿新 • • 發佈:2019-02-04
最近專案的php版本需要升級到php7,但是專案裡遺留了很多廢棄函式,其中比較“難纏”的就是mcrypt函式的替代方法了,找了很久,終於有了解決方法。
官方:mcrypt 擴充套件已經過時了大約10年,並且用起來很複雜。因此它被廢棄並且被 OpenSSL 所取代。
官方只是說了下用什麼替代,但是沒有具體的替代方法,以及兩者的區別,因此花費了一些功夫才搞定。
替代:
$key = '-2i61^';
$iv = '&11r2(*3';
$data = "123456789"; //要加密的資料
if(PHP_VERSION<5.6){
$a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key ,$data,MCRYPT_MODE_CBC,$iv));
echo 'mcrypt_encrypt:'.$a.'<br>';
//rtrim 移除字串右側的空白字元
$decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
echo 'mcrypt_decrypt:'.$decrypt.'<br>';
} //使用mcrypt函式來對比
$len = strlen($data);
if($len%8){
$data = str_pad($data,$len+8-$len%8,"\0");
}//使用空字元填充字串的右側,使字串位數變為8的倍數
$b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv));
echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv );
echo 'openssl_decrypt:'.$decrypt.'<br>';
執行結果:
mcrypt_encrypt:O4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt:123456789
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt:123456789
然後來個對比,看看這兩個函式的速度:
$key = '-2i61^';
$iv = '&11r2(*3';
$data = "123456789";
if(PHP_VERSION<5.6){
$start = microtime(true);
for($i=0;$i<10000;$i++){
$a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key,$data,MCRYPT_MODE_CBC,$iv));
}
echo 'mcrypt_time:'; echo microtime(true)-$start.'<br>';
echo 'mcrypt_encrypt'.$a.'<br>';
$decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
echo 'mcrypt_decrypt'.$decrypt.'<br>';
}
$start = microtime(true);
for($i=0;$i<10000;$i++){
$len = strlen($data);
if($len%8){
$data = str_pad($data,$len+8-$len%8,"\0");
}
$b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv));
}
echo "openssl_time:"; echo microtime(true)-$start . '<br>';
echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv);
echo 'openssl_decrypt'.$decrypt.'<br>';
看結果:
mcrypt_time:1.8425710201263
mcrypt_encryptO4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt123456789
openssl_time:0.023201942443848
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt123456789
執行1萬次,openssl的速度比mcrypt的速度快的多。