本文详解为何 MySQL 的 AES_ENCRYPT() 与 CodeIgniter 加密类输出不一致，并提供可落地的解决方案，涵盖密钥处理、加密模式、填充方式及编码格式统一等关键点，确保双向加解密完全兼容。
本文详解为何 mysql 的 `aes_encrypt()` 与 codeigniter 加密类输出不一致，并提供可落地的解决方案，涵盖密钥处理、加密模式、填充方式及编码格式统一等关键点，确保双向加解密完全兼容。
MySQL 内置的 AES_ENCRYPT() 和 CodeIgniter 的 Encryption 类（基于 OpenSSL）默认行为存在本质差异，直接对比或互操作会导致结果不一致。根本原因包括以下四点：
密钥长度与补全机制不同
MySQL 的AES_ENCRYPT(str, key)使用 128-bit AES（即 AES-128），但其密钥处理是截断或填充至 16 字节（128 位）：若密钥不足 16 字节，则右补\0；若超过，则截断。而 CodeIgniter 默认使用openssl_encrypt()，若传入非标准长度密钥（如'sabar'仅 5 字节），OpenSSL 会按其内部规则（如 EVP_BytesToKey）派生密钥，导致结果不可控。加密模式与初始化向量（IV）缺失
MySQL 的AES_ENCRYPT()固定使用 ECB 模式且无 IV（已废弃，不推荐但需兼容）。CodeIgniter 默认配置'mode' => 'ecb'看似匹配，但其底层 OpenSSL 封装可能隐含 PKCS#7 填充 + IV 处理逻辑（即使 ECB 理论上不需要 IV）。必须显式禁用 IV 并强制使用原始 ECB。数据编码与输出格式不一致
AES_ENCRYPT()返回的是 二进制 BLOB，在 SELECT 中常被自动转换为十六进制字符串（如0x68D5...），而 CodeIgniter 默认输出 Base64 编码的密文。二者需统一为同一编码（推荐 hex 或 raw binary）才能比对。填充方式未显式对齐
MySQL 使用 PKCS#5/PKCS#7 填充（与 AES 标准一致），但 CodeIgniter 的encrypt()方法在 ECB 模式下若未指定padding参数，可能依赖驱动默认行为，存在不确定性。
✅ 正确做法：在 CodeIgniter 中手动调用 OpenSSL，严格模拟 MySQL 行为：
function mysql_aes_encrypt($plaintext, $key) {
// 1. 统一密钥：截断或补零至 16 字节
$key = str_pad(substr($key, 0, 16), 16, "\0");
// 2. PKCS#7 填充（MySQL 使用此标准）
$blockSize = 16;
$padLength = $blockSize - (strlen($plaintext) % $blockSize);
$plaintext .= str_repeat(chr($padLength), $padLength);
// 3. ECB 模式 AES-128 加密（无 IV）
$ciphertext = openssl_encrypt(
$plaintext,
'AES-128-ECB',
$key,
OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, // 关键：禁用 OpenSSL 自动填充，我们已手动填充
''
);
// 4. 输出十六进制（与 MySQL SELECT 默认显示格式一致）
return bin2hex($ciphertext);
}
// 使用示例
echo mysql_aes_encrypt('sabar', 'sabar');
// 输出类似: 68d50a6e6b5052ba595db063205a0c76 （注意：实际值需验证，此处为示意）⚠️ 注意事项：
- 绝对避免在生产环境使用 ECB 模式：它不安全（相同明文块产生相同密文块），仅用于遗留系统兼容。新项目请改用 CBC/GCM 模式并统一管理 IV。
- MySQL 解密需对应：
AES_DECRYPT(UNHEX('68d5...'), 'sabar') - CodeIgniter 解密时，先
hex2bin()再openssl_decrypt(..., 'AES-128-ECB', $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING) - 若需 Base64 输出（如 API 传输），将
bin2hex()替换为base64_encode()
? 验证一致性步骤：
- 在 MySQL 中执行：
SELECT HEX(AES_ENCRYPT('sabar', 'sabar')); - 在 PHP 中运行上述函数，比对十六进制输出；
- 反向测试解密：MySQL
AES_DECRYPT(UNHEX(...), 'sabar')与 PHPopenssl_decrypt(hex2bin(...), ...)应均还原为'sabar'。
总结：跨平台 AES 兼容的核心在于密钥标准化、填充显式化、模式纯净化、编码统一化。切勿依赖框架封装的“便捷接口”，而应深入底层加密原语，精确控制每个环节——这才是实现 MySQL 与 PHP 加解密无缝互通的唯一可靠路径。
