PHP解密必须准备五类关键参数：一、准确识别加密算法类型；二、获取与加密完全一致的密钥；三、获取匹配的初始化向量（IV）或nonce；四、确认填充方式及函数标志位；五、还原密文为原始二进制格式。
如果您手头有一段PHP加密后的密文，但无法还原为原始数据，则很可能缺少解密所必需的关键参数。以下是完成PHP解密操作必须准备的材料清单：
一、明确加密算法类型
解密前必须准确识别所用加密算法，不同算法对密钥长度、填充方式、模式等要求差异极大，错误识别将导致解密失败。
1、观察密文是否为纯ASCII可见字符且长度为4的倍数，若符合则大概率经过base64_encode编码，需先解码再处理。
2、检查加密代码中调用的函数名，如openssl_encrypt对应OpenSSL算法族，mcrypt_encrypt对应已废弃的mcrypt库，hash_hmac则属于单向签名而非可逆加密。
立即学习“PHP免费学习笔记（深入）”；
3、比对算法标识字符串，例如'AES-128-CBC'、'AES-256-GCM'、'DES-EDE3-CBC'或'RSA-OAEP'，这些直接决定解密函数与参数配置。
二、获取有效密钥（Key）
密钥是解密过程的核心凭证，必须与加密时使用的原始密钥字节完全一致，任何字符偏差或编码转换错误都会导致输出为false或乱码。
1、从PHP配置文件（如config.php、.env）中搜索关键词ENCRYPTION_KEY、AES_KEY或SECRET_KEY提取原始值。
2、确认密钥是否经hex2bin或base64_decode预处理，若加密端使用hex2bin('a1b2c3...')生成密钥，则解密时也必须执行相同转换。
3、验证密钥长度是否匹配算法要求：AES-128需16字节、AES-192需24字节、AES-256需32字节；若为短口令，可能需通过hash_pbkdf2派生，此时还需同步盐值与迭代次数。
三、获取初始化向量（IV）
IV用于打破相同明文加密结果的确定性，保障语义安全性，其值必须与加密时完全一致，且通常不保密，常与密文一同存储或传输。
1、查找加密代码中openssl_random_pseudo_bytes()或random_bytes()生成的IV变量，注意其长度是否等于openssl_cipher_iv_length('AES-256-CBC')返回值（通常为16字节）。
2、若密文结构为base64_encode($iv . $ciphertext)，需先Base64解码，再按IV长度截取前段作为IV，剩余部分为真实密文。
3、当算法为GCM模式时，IV又称“nonce”，还须额外提供认证标签（Authentication Tag），否则openssl_decrypt将返回false。
四、确认填充方式与选项标志
PHP加密函数默认采用PKCS#7填充，但若加密端显式禁用填充（如使用OPENSSL_ZERO_PADDING），解密时必须严格复现，否则产生长度校验失败。
1、检查加密调用中第四个参数是否为0（默认填充）或OPENSSL_ZERO_PADDING，解密时第四个参数须保持一致。
2、确认是否启用OPENSSL_RAW_DATA标志：若加密时使用该标志输出原始二进制，则解密输入也必须为原始二进制；若加密输出为base64字符串，则解密前需base64_decode。
3、对于GCM模式，第五个参数除IV外，第六个参数必须传入认证标签，且第二个参数需包含-gcm后缀，例如'aes-256-gcm'。
五、验证密文原始格式
密文在传输或存储过程中可能经历多次编码转换，必须还原为加密函数输出的原始二进制形态，才能被解密函数正确识别。
1、若密文以string形式接收且含\0、\x01等不可见字符，应确保PHP字符串未被UTF-8自动转义或截断。
2、若密文来自JSON字段，需确认JSON解析未触发Unicode代理对解码，导致二进制损坏；建议改用Base64编码后再存入JSON。
3、若密文由JavaScript前端加密后传入PHP，需核对前后端字节序、编码方式（如TextEncoder vs. utf8_encode）、以及是否添加BOM头等隐式干扰项。
