PHP中保护敏感数据需采用五种安全方法：一、AES对称加密；二、sodium密钥盒加密；三、password_hash单向哈希存密码；四、RSA公钥加密小数据；五、base64仅作低敏感混淆。
如果需要在PHP应用中保护用户密码、API密钥或数据库连接信息等敏感数据，则必须采用安全可靠的加密与解密机制。以下是几种PHP中常用且具备实际可用性的数据加解密方法：
一、使用openssl_encrypt/openssl_decrypt进行AES对称加密
AES是一种广泛支持的对称加密算法，适合加密结构化敏感数据，要求密钥和初始化向量（IV）安全保管。该方法可逆，适用于需反复解密的场景。
1、生成32字节随机密钥并妥善保存，例如使用bin2hex(random_bytes(32))获得十六进制密钥字符串。
2、生成16字节随机IV，每次加密均需新生成，且IV需随密文一同存储或传输，但无需保密。
立即学习“PHP免费学习笔记（深入）”；
3、调用openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv)执行加密，返回原始二进制密文。
4、将密文进行base64编码以便安全存储，同时将base64编码后的IV与密文拼接或独立字段保存。
5、解密时先分离IV与密文，对密文base64解码，再以相同密钥和IV调用openssl_decrypt()还原明文。
二、使用sodium_crypto_secretbox/sodium_crypto_secretbox_open进行密钥盒加密
libsodium提供的sodium_crypto_secretbox基于XChaCha20-Poly1305，具有更强的抗侧信道攻击能力与更宽松的IV（nonce）长度要求，是现代PHP推荐的对称加密方式。
1、确保PHP版本≥7.2且启用sodium扩展，可通过extension_loaded('sodium')验证。
2、生成32字节密钥：使用sodium_crypto_secretbox_keygen()生成不可预测密钥。
3、生成24字节nonce：调用sodium_randombytes_buf(24)，每次加密必须唯一。
4、执行加密：sodium_crypto_secretbox($message, $nonce, $key)，输出带认证标签的密文。
5、解密时严格传入相同密钥与nonce，调用sodium_crypto_secretbox_open()；若密文被篡改，函数返回false而非抛出异常。
三、使用password_hash/password_verify处理密码类敏感数据
密码不应被“解密”，而应通过单向哈希加盐机制实现安全存储与校验。PHP内置password_hash()默认使用Argon2i或bcrypt算法，自动管理盐值与参数。
1、对原始密码调用password_hash($password, PASSWORD_ARGON2ID)，返回包含算法、成本因子、盐及哈希值的完整字符串。
2、将返回字符串（如$argon2id$v=19$m=65536,t=4,p=1$...）完整存入数据库，无需额外存储盐或参数。
3、验证时直接使用password_verify($input, $hash_from_db)，函数自动提取参数并执行比对。
4、定期调用password_needs_rehash($hash, PASSWORD_ARGON2ID, ['memory_cost'=>131072])检测是否需升级哈希强度，并在下次成功验证后更新存储哈希值。
四、使用openssl_seal/openssl_open实现公钥加密（非对称）
当需将敏感数据加密后发送给特定接收方，且不希望接收方私钥暴露于Web服务器环境时，可采用公钥加密。该方法适合加密小段数据（如会话密钥），再用该密钥加密主体内容。
1、生成RSA密钥对：使用openssl_pkey_new(['private_key_bits'=>4096])创建4096位私钥。
2、导出公钥：调用openssl_pkey_get_details()获取公钥PEM格式字符串，供客户端或下游服务使用。
3、加密操作：使用openssl_seal($data, $sealed, $ekeys, [$public_key])，函数自动生成随机对称密钥，用公钥加密该密钥，并用该密钥加密原始数据。
4、解密操作：接收方使用对应私钥调用openssl_open($sealed, $open_data, $ekeys[0], $private_key)还原明文。
5、注意：openssl_seal仅支持RSA公钥，且加密数据长度受限于密钥位数（4096位RSA最多加密约490字节明文）。
五、使用base64_encode/base64_decode配合自定义混淆（仅限低敏感场景）
Base64本身不是加密，仅作编码，但可作为轻量级混淆层叠加在其他加密流程之后，或用于临时隐藏非关键标识符（如日志中的用户ID）。不得单独用于真实敏感数据保护。
1、对已加密的二进制密文执行base64_encode()，获得URL安全的ASCII字符串。
2、如需进一步混淆，可在base64字符串前后插入固定字符、翻转字符串或执行异或变换（例如每个字节异或0x5A）。
3、解码时按相反顺序逆向操作：先执行异或或翻转，再调用base64_decode()还原原始密文。
4、警告：此类混淆无法抵御任何主动分析，仅防被动查看；生产环境严禁替代真实加密。
