PHP 7.3 与 8.0 中 openssl_encrypt 结果不一致主因是 OpenSSL 库升级至 3.0+ 后策略收紧：禁用 ECB、调整填充逻辑、强化密钥/IV 校验；需显式控制 IV、标准化密钥派生、避免依赖自动填充，并通过 bin2hex 验证中间值一致性。
PHP 7.3 和 8.0 中 openssl_encrypt 加密结果不一致，通常不是函数本身行为改变所致，而是底层 OpenSSL 库版本升级引发的隐性差异。PHP 7.3 默认常链接 OpenSSL 1.1.x，而 PHP 8.0（尤其在较新系统如 Ubuntu 22.04、CentOS Stream 9 或宝塔新版中）默认使用 OpenSSL 3.0+。OpenSSL 3.0 引入了更严格的算法策略（provider-based）、默认禁用弱算法（如 ECB 模式、MD5 衍生）、以及填充/密钥派生逻辑的细微调整，这些都会导致相同代码在不同版本下输出不同。
检查 OpenSSL 实际运行版本
不要只看 PHP 的编译信息，要确认 PHP 进程加载的是哪个 OpenSSL 动态库：
- 执行
php -r "print_r(openssl_get_cipher_methods());"，观察是否列出aes-128-ecb—— OpenSSL 3.0 默认策略下该算法可能被禁用 - 运行
php -i | grep -i openssl，找到OPENSSL_VERSION_NUMBER（如0x30000070表示 3.0.0）和libressl是否存在（LibreSSL 行为也不同） - 用
ldd $(php-config --extension-dir)/openssl.so | grep crypto查看实际链接的libcrypto.so路径，再用objdump -s -j .rodata /path/to/libcrypto.so | grep "OpenSSL"确认版本字符串
常见不一致场景与修复方式
以下三类问题最常导致结果差异：
-
ECB 模式被拒绝或静默降级：OpenSSL 3.0 默认禁用 ECB（因其不安全）。若代码中写
'aes-128-ecb'，PHP 8.0 可能返回 false 或改用 fallback 策略，而 7.3 仍执行。应改用CBC或GCM，并显式传入随机 IV -
PKCS#7 填充行为微调：虽然标准一致，但 OpenSSL 3.0 对空明文、边界长度（如刚好 16 字节）的填充处理更严格。建议统一使用
OPENSSL_ZERO_PADDING+ 手动补足 PKCS#7，避免依赖扩展自动填充 -
密钥/IV 编码方式未对齐：例如用
hex2bin('abcdef...')解析密钥时，PHP 8.0 对非法字符更敏感；或用mb_convert_encoding($str, 'ISO-8859-1', 'UTF-8')处理中文密钥时，8.0 的 mbstring 行为略有变化。务必确保密钥和 IV 是原始二进制字节流，长度精确（AES-128：密钥 16 字节、IV 16 字节）
确保跨版本结果一致的操作要点
不依赖环境默认行为，全部显式控制：
立即学习“PHP免费学习笔记（深入）”；
- 加密前，用
$iv = random_bytes(openssl_cipher_iv_length($cipher))生成 IV，不用固定值或 time() - 密钥统一用
hash('sha256', $raw_key, true)得到 32 字节，再截取所需长度（如 AES-128 截前 16 字节） - 指定
OPENSSL_RAW_DATA标志，后续统一base64_encode()；避免混用OPENSSL_ZERO_PADDING和自动填充 - 算法名严格匹配 OpenSSL 支持列表：
aes-128-cbc、aes-256-gcm（注意 GCM 需额外传$tag参数） - 在 PHP 8.0+ 环境中，如需兼容旧 ECB 行为，可临时启用 legacy provider：
openssl_conf_set_config(['openssl_conf' => ['ssl_conf' => ['system_default' => ['cipher_options' => 'legacy']]]]);（仅限调试，生产禁用）
验证一致性的小技巧
写一个最小复现脚本，在两台环境分别运行，比对中间值：
- 打印
openssl_cipher_iv_length($cipher)是否相同 - 对同一明文、同一密钥、同一 IV，输出
bin2hex($encrypted)而非 base64，排除编码干扰 - 用
openssl enc -e -aes-128-cbc -K <hexkey> -iv <hexiv> -nopad -in plain.txt -out cipher.bin命令行交叉验证
