PHP升级至7.1+后替代mcrypt_get_iv的安全方案，兼容存量用户密码

原加密逻辑分析 #

先明确原代码的关键细节，这是实现兼容的核心基础：

• 算法对应：MCRYPT_RIJNDAEL_128 等价于标准的 AES-128（块大小固定为16字节）
• 模式：MCRYPT_MODE_ECB（电子密码本模式，该模式下传入的$iv参数会被mcrypt直接忽略）
• 填充规则：mcrypt默认使用零填充——当密码长度不是16字节的整数倍时，自动在末尾补\0直到满足块大小要求
• 密钥处理：mcrypt会自动将密钥截断/补\0到16字节（AES-128的强制密钥长度）

无需解密的兼容验证方案 #

利用PHP7+默认内置的openssl扩展，实现和原mcrypt完全一致的加密逻辑，直接通过加密输入密码并对比存储密文的方式验证身份，无需解密旧密码，完全保留现有用户数据。

兼容加密函数实现 #

function mcrypt_aes128_ecb_encrypt($encryptkey, $password) {
    $block_size = 16; // AES-128固定块大小
    // 对齐密钥：完全模拟mcrypt的密钥处理逻辑，截断/补0到16字节
    $key = substr(str_pad($encryptkey, $block_size, "\0"), 0, $block_size);
    
    // 零填充：补0到块大小的整数倍，和mcrypt行为一致
    $padding_length = $block_size - (strlen($password) % $block_size);
    if ($padding_length !== $block_size) {
        $password .= str_repeat("\0", $padding_length);
    }
    
    // 使用openssl加密，禁用默认PKCS7填充，采用手动处理的零填充
    $encrypted = openssl_encrypt(
        $password,
        'AES-128-ECB',
        $key,
        OPENSSL_RAW_DATA | OPENSSL_NO_PADDING
    );
    
    // 如果原系统存储的是Base64编码的密文，返回base64_encode($encrypted)即可
    return $encrypted;
}

登录验证逻辑替换 #

直接将原mcrypt验证代码替换为以下逻辑：

// 从数据库取出旧加密方式存储的密文
$stored_ciphertext = $user_record['old_password_field'];
// 获取用户输入的密码
$input_password = $_POST['password'];

// 用兼容函数加密输入密码，对比密文完成验证
$input_ciphertext = mcrypt_aes128_ecb_encrypt($encryptkey, $input_password);
if ($input_ciphertext === $stored_ciphertext) {
    // 登录成功
}

长期安全迁移建议 #

可逆加密存储密码不符合现代安全规范，建议逐步迁移到PHP原生的密码哈希方案：

1. 在用户表新增pw_hash字段，用于存储bcrypt等现代哈希值
2. 登录时优先检查pw_hash字段：
   • 若存在，直接用password_verify()验证
   • 若不存在，用上述兼容方案验证旧密文，验证通过后调用password_hash()生成新哈希并更新到pw_hash字段
3. 待所有用户完成登录迁移后，即可移除旧密码字段和兼容逻辑

内容的提问来源于stack exchange，提问作者Jason Thompson