PHP和MySQL都是廣泛使用的網(wǎng)站開(kāi)發(fā)語(yǔ)言和數(shù)據(jù)庫(kù)系統(tǒng)。在開(kāi)發(fā)過(guò)程中，我們經(jīng)常需要將用戶輸入的數(shù)據(jù)進(jìn)行加密存儲(chǔ)，以保護(hù)用戶數(shù)據(jù)安全。本文將介紹一些常見(jiàn)的PHP和MySQL加密技術(shù)，以及如何在實(shí)際開(kāi)發(fā)中使用它們。

PHP加密技術(shù)主要分為哈希加密和對(duì)稱加密。哈希加密是將原始數(shù)據(jù)轉(zhuǎn)化為一串固定長(zhǎng)度的數(shù)字摘要，常用的哈希函數(shù)有MD5和SHA256。對(duì)稱加密是指通過(guò)相同的密鑰進(jìn)行加密和解密。PHP的加密函數(shù)庫(kù)中提供了AES、DES等對(duì)稱加密算法。

//MD5加密示例
$password = '123456';
$encrypted_password = md5($password);
echo $encrypted_password; //輸出5e8dd1d8e9ba19a34b4124871be6a0c4
//AES加密示例
$plaintext = 'Hello World';
$key = '0123456789abcdef';
$encrypted_data = openssl_encrypt($plaintext, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, '0123456789abcdef');
echo base64_encode($encrypted_data); //輸出G3Opvl9ieCOjGxcCvZsTgA==

MySQL加密技術(shù)包括哈希加密和非對(duì)稱加密。常用的哈希函數(shù)有MD5和SHA1，可以通過(guò)在INSERT語(yǔ)句中使用MySQL自帶的函數(shù)進(jìn)行加密存儲(chǔ)。

//MD5加密存儲(chǔ)示例
INSERT INTO users (username, password) VALUES ('admin', MD5('123456'));

非對(duì)稱加密是指將數(shù)據(jù)加密所用公鑰與解密所用私鑰不相同的加密方式。我們可以使用OPENSSL擴(kuò)展庫(kù)生成公私鑰對(duì)，然后在PHP中使用公鑰進(jìn)行加密，在MySQL中存儲(chǔ)加密后的數(shù)據(jù)，需要時(shí)通過(guò)私鑰進(jìn)行解密。

//生成RSA公私鑰對(duì)
$resource = openssl_pkey_new();
openssl_pkey_export($resource, $private_key);
$public_key = openssl_pkey_get_details($resource)['key'];
//使用公鑰加密
$plaintext = 'Hello World';
openssl_public_encrypt($plaintext, $encrypted_data, $public_key);
//在MySQL中存儲(chǔ)
INSERT INTO users (username, password) VALUES ('admin', '$encrypted_data');
//使用私鑰解密
rs = mysql_query("SELECT password FROM users WHERE username='admin'");
$password = mysql_fetch_assoc($rs)['password'];
openssl_private_decrypt($password, $decrypted_data, $private_key);
echo $decrypted_data; //輸出Hello World

總結(jié)來(lái)說(shuō)，PHP和MySQL加密技術(shù)主要分為哈希加密和對(duì)稱加密。哈希加密適用于在存儲(chǔ)密碼等敏感信息時(shí)使用，對(duì)稱加密適用于加密通信等數(shù)據(jù)傳輸場(chǎng)景。非對(duì)稱加密適用于需要在分布式系統(tǒng)中共享敏感信息，保護(hù)數(shù)據(jù)傳輸安全的場(chǎng)景。