答案是PHP加密解密失败通常因OpenSSL未启用、参数不一致或IV处理不当。需检查openssl扩展是否开启，确保加密算法、密钥、IV、选项两端完全一致，并正确传递IV，同时保证数据编码为UTF-8，即可解决。
PHP中调用数据加密解密函数无效，通常不是函数本身的问题，而是配置、参数或环境使用不当导致。OpenSSL扩展未启用、密钥不匹配、加密模式和填充方式设置错误是最常见的原因。下面从排查思路到解决方案，结合OpenSSL的实际用法，帮你快速定位并解决问题。
检查OpenSSL扩展是否启用
PHP的加密功能依赖OpenSSL扩展。如果该扩展未安装或未启用，所有相关函数都会失效。
- 运行php -m查看已加载模块，确认列表中有openssl
- 在php.ini中查找extension=openssl，确保前面没有分号注释
- 重启Web服务（如Apache或Nginx）使配置生效
核对加密与解密参数一致性
使用openssl_encrypt()和openssl_decrypt()时，加密与解密必须使用相同的参数，否则返回false或乱码。
关键参数包括：
立即学习“PHP免费学习笔记（深入）”；
- 加密算法：如AES-256-CBC，两端必须一致
- 密钥（key）：必须完全相同，注意不要因编码问题导致差异
- 初始化向量（IV）：CBC等模式需要IV，且加密和解密使用的IV必须一致
- 选项（options）：如是否进行Base64编码，建议统一使用OPENSSL_RAW_DATA或都不使用
示例代码：
$method = 'AES-256-CBC';
$key = 'your-32-byte-secret-key-here!!!'; // 256位 = 32字节
$iv = openssl_random_pseudo_bytes(16); // 128位IV
$encrypted = openssl_encrypt('Hello World', $method, $key, 0, $iv);
$decrypted = openssl_decrypt($encrypted, $method, $key, 0, $iv);
echo $decrypted; // 应输出 Hello World
处理密钥与IV的安全传递
常见错误是每次加密生成新的IV，但解密时无法获取原始IV。IV不需要保密，但必须保存或传递给解密端。
- 将IV与密文拼接后存储，如：$ciphertext = $iv . $encrypted_data
- 解密时先提取前16字节作为IV，其余为密文
避免中文或特殊字符编码问题
明文包含中文时，需确保字符串编码统一为UTF-8。
- 加密前使用mb_convert_encoding()确保文本为UTF-8
- 避免在密钥或IV中使用非ASCII字符
调试技巧：逐步验证每一步输出
当解密失败时，可逐行打印中间值辅助排查：
- 打印$encrypted是否为空或false
- 确认openssl_error_string()是否有报错信息
- 使用strlen($key)检查密钥长度是否符合算法要求
