使用PHP加密URL参数可防止敏感数据泄露。1、推荐OpenSSL扩展的AES-256-CBC算法加密，配合base64编码传输，确保密钥与IV一致；2、旧系统可用Mcrypt（已弃用），但建议迁移至OpenSSL；3、低敏感场景可自定义Base64变种混淆，替换“+/\”为“-_.”增强安全性；4、结合HMAC生成签名验证完整性，防篡改。优先选用OpenSSL加HMAC方案保障安全。
如果您在开发Web应用时需要传递敏感数据，直接暴露在URL中的参数可能带来安全风险。通过对URL参数进行加密，可以有效防止信息被窃取或篡改。以下是几种使用PHP实现URL参数加密与解密的方法：
一、使用OpenSSL进行AES加密解密
OpenSSL扩展提供了强大的加密功能，支持多种加密算法，其中AES是一种广泛使用的对称加密算法，适合用于保护URL参数。
1、使用openssl_encrypt函数对原始参数进行加密，指定加密方法为AES-256-CBC，并生成随机的初始化向量（IV）。
2、将加密后的二进制数据通过base64_encode编码，以便安全地作为URL参数传输。
立即学习“PHP免费学习笔记（深入）”；
3、在接收端，先用base64_decode解码接收到的参数值。
4、使用openssl_decrypt函数配合相同的密钥和IV进行解密，恢复原始数据。
确保密钥和IV在加解密两端保持一致，且密钥应妥善保管，避免泄露。
二、使用Mcrypt替代方案（适用于旧版本PHP）
在PHP 7.1之前，Mcrypt扩展常用于加密操作，尽管已被弃用，但在某些老系统中仍可使用。
1、选择MCRYPT_RIJNDAEL_128算法和MCRYPT_MODE_CBC模式进行加密。
2、调用mcrypt_encrypt函数执行加密，并将结果进行base64编码以适配URL传输。
3、接收方使用base64_decode还原数据后，通过mcrypt_decrypt函数解密。
建议新项目避免使用Mcrypt，优先采用OpenSSL或其他现代加密库。
三、基于自定义Base64变种的混淆加密
对于不需要高强度加密的场景，可以通过简单的字符替换增强Base64编码的安全性，防止直接识别。
1、先将原始参数数组序列化并进行标准Base64编码。
2、替换Base64字符串中的特殊字符“+”、“/”、“=”为URL安全字符如“-”、“_”、“.”，便于在URL中传输。
3、在解密端逆向操作：先还原被替换的字符，再执行Base64解码和反序列化。
此方法不提供真正的加密保护，仅防止明文查看，适用于低敏感度数据。
四、结合哈希校验保证参数完整性
为了防止加密参数被篡改，可以在加密数据后附加一个签名，验证其完整性。
1、在加密完成后，使用HMAC算法（如hash_hmac）对密文和时间戳生成签名。
2、将签名与加密数据一同拼接到URL中，例如 ?data=xxx&sign=yyy。
3、接收端重新计算接收到的数据的HMAC值，并与传入的sign参数比对。
若签名不匹配，则拒绝处理请求，防止恶意修改参数内容。
