首页 > 文章 > php教程

PHP命令行加密解密使用教程

时间：2025-10-25 23:04:48 144浏览收藏

**PHP命令行加密解密函数使用指南：保障数据安全** 本文深入探讨了如何在PHP命令行环境中实现高效且安全的加密解密操作。针对自动化处理敏感数据，提供了基于OpenSSL和Sodium两种方案的详细代码示例。OpenSSL作为常用的加密扩展，支持AES-256-CBC等多种算法，而Sodium则因其更高的安全性，成为PHP 7.2+版本的推荐选择。文章着重讲解了如何利用`$argv`处理命令行参数，结合AES-256-CBC或`crypto_secretbox`进行数据加解密，并强调了密钥安全的重要性，建议从环境变量读取密钥，避免硬编码。通过本文，您将掌握PHP命令行加密解密的实用技巧，为您的数据安全保驾护航。

使用OpenSSL或Sodium在PHP中实现加密解密，推荐Sodium更安全；通过$argv处理命令行参数，结合AES-256-CBC或crypto_secretbox进行加解密操作，密钥应从环境变量读取以保障安全。

PHP命令怎么执行加密操作_PHP命令行加密解密函数使用

在PHP中执行加密操作，通常使用内置的加密函数或扩展，比如 OpenSSL、Mcrypt（已废弃）或 Sodium。通过命令行运行PHP脚本进行加密解密非常实用，尤其在自动化处理敏感数据时。下面介绍几种常用方式和示例。

使用OpenSSL进行加密解密

OpenSSL是PHP中最常用的加密扩展，支持多种加密算法，如AES-256-CBC。

加密示例：

<?php
function encrypt($data, $key) {
    $method = 'AES-256-CBC';
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($method));
    $encrypted = openssl_encrypt($data, $method, $key, 0, $iv);
    return base64_encode($iv . $encrypted);
}

// 命令行调用：php encrypt.php
$key = 'your-32-byte-secret-key-here!!!!'; // 必须32字节
$data = 'Hello, this is secret!';
echo "加密结果: " . encrypt($data, $key) . "\n";
?>

解密示例：

<?php
function decrypt($raw, $key) {
    $method = 'AES-256-CBC';
    $data = base64_decode($raw);
    $ivLength = openssl_cipher_iv_length($method);
    $iv = substr($data, 0, $ivLength);
    $encrypted = substr($data, $ivLength);
    return openssl_decrypt($encrypted, $method, $key, 0, $iv);
}

$key = 'your-32-byte-secret-key-here!!!!';
$encryptedData = $argv[1] ?? '';
if ($encryptedData) {
    echo "解密结果: " . decrypt($encryptedData, $key) . "\n";
} else {
    echo "请传入加密字符串\n";
}
?>

命令行使用方法：

加密：php encrypt.php
解密：php decrypt.php [加密字符串]

使用Sodium（推荐，更安全）

Sodium 是 PHP 7.2+ 推荐的现代加密库，比 OpenSSL 更简单且更安全。

<?php
if (!extension_loaded('sodium')) {
    die('Sodium扩展未启用');
}

$key = sodium_crypto_secretbox_keygen();
$nonce = random_bytes(SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$message = 'This is a secret message';

$ciphertext = sodium_crypto_secretbox($message, $nonce, $key);
$encoded = base64_encode($nonce . $ciphertext);

echo "加密后: " . $encoded . "\n";

// 解密
$decoded = base64_decode($encoded);
$dnonce = substr($decoded, 0, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);
$dtext = substr($decoded, SODIUM_CRYPTO_SECRETBOX_NONCEBYTES);

try {
    $decrypted = sodium_crypto_secretbox_open($dtext, $dnonce, $key);
    echo "解密后: " . $decrypted . "\n";
} catch (Exception $e) {
    echo "解密失败\n";
}
?>

Sodium需要确保PHP环境已启用sodium扩展（通常默认启用）。

命令行参数处理技巧

在写加密脚本时，可通过$argv读取命令行参数，实现灵活调用。

$argv[0] 是脚本名
$argv[1], $argv[2]... 是传入的参数
例如：php crypto.php encrypt "data" 或 php crypto.php decrypt [token]

可结合switch判断操作类型，提升脚本实用性。

基本上就这些。选择OpenSSL或Sodium根据环境决定，注意密钥保管和IV随机性，避免硬编码密钥到脚本中。生产环境建议从环境变量或配置文件安全读取。

本篇关于《PHP命令行加密解密使用教程》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！

php 命令行 OpenSSL 加密解密 Sodium