PHP解密数据前必须确认加密方式，因openssl_decrypt等函数要求密钥、IV、算法、填充方式等参数与加密时完全一致，否则必然失败；哈希如password_hash不可逆，不能解密。
PHP解密数据前必须确认加密方式
PHP本身不提供“通用解密”能力，openssl_decrypt、mcrypt_decrypt（已废弃）或自定义算法都要求你**完全知道当初用什么方法、密钥、IV、填充方式加密的**。拿不到原始加密参数，解密必然失败——不是PHP不行，是密码学不允许“猜”。
常见踩坑：拿到一串Base64字符串就直接base64_decode，结果得到乱码；或者看到encrypt函数名就以为能反向decrypt，其实可能只是哈希（如password_hash）——哈希不可逆。
用openssl_decrypt解AES加密数据（最常用场景）
现代PHP推荐用openssl_decrypt处理AES类对称加密。它要求参数严格匹配加密时的配置，缺一不可：
-
$data必须是原始密文（不是URL-safe Base64，也不是带前缀的字符串） -
$method如'AES-128-CBC'，必须和加密时一致；AES-256-GCM还需额外传$tag -
$password是密钥，不是口令——若加密用的是口令（如password），需先用openssl_pbkdf2派生出密钥 -
$iv（初始化向量）必须和加密时完全相同，且长度符合算法要求（如CBC下为16字节）
示例（假设加密时用AES-128-CBC + md5('mykey')作密钥 + 随机IV并拼接在密文前）：
立即学习“PHP免费学习笔记（深入）”；
$raw = base64_decode($encoded);
$ivlen = openssl_cipher_iv_length('AES-128-CBC');
$iv = substr($raw, 0, $ivlen);
$ciphertext = substr($raw, $ivlen);
$key = md5('mykey', true); // true → binary
$decrypted = openssl_decrypt($ciphertext, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
遇到openssl_decrypt返回false怎么办
返回false不等于“解密失败”，而是“参数错误或数据损坏”。优先排查以下几项：
- 检查
$ciphertext是否被截断或误转义（比如从URL或表单来，经过了urldecode或stripslashes） - 确认
$iv长度正确：var_dump(strlen($iv))，CBC必须是16，GCM常用12 - 密钥是否用了
md5($str)却忘了true参数？默认返回十六进制字符串，长度32，但AES-128要16字节二进制密钥 - 加密端是否用了PKCS#7填充？PHP
openssl_decrypt默认处理，但如果对方手动填充/截断，就得自己补或删
调试技巧：把加密端的$iv、$key（bin2hex后）、$ciphertext全打出来，和解密端逐字节比对。
别碰mcrypt和自制异或/ROT解密
mcrypt在PHP 7.2+已彻底移除，代码里还写mcrypt_decrypt会直接报错；而用str_rot13或简单^异或，看似能“解”，实则毫无安全性可言，仅适合调试或遗留系统临时过渡。
真正需要安全解密的后台，务必坚持三点：用openssl_*系列、密钥与IV独立存储（绝不硬编码在代码里）、每次加密用随机IV（解密时必须保存并传递）。
IV可以和密文一起Base64传输，但密钥必须通过环境变量或配置中心管理——哪怕只是本地开发，也比写死$key = '123456'强。
