Windows7下Apache环境AES256 CBC解密及PHP配置调整咨询

根据你描述的客户端加密规则，服务器端可通过PHP的openssl扩展完成解密，以下是具体实现步骤和代码示例：

核心解密逻辑 #

1. 从请求URL中提取加密的Base64字符串
2. 处理URL转义的特殊字符（Base64中的/、+会被URL编码为%2F、%2B）
3. 解码Base64得到加密二进制数据
4. 使用openssl_decrypt执行AES-256-CBC解密
5. 解析解密后的原始数据（还原为原请求的键值对格式）

完整PHP代码示例（data.php） #

<?php
// 与客户端完全一致的加密参数
$aesKey = '12345678901234567890123456789012'; // 32位密钥，符合AES-256要求
$aesIv = '1234567890123456'; // 16位IV，符合CBC模式要求

// 从URL路径中提取加密内容（适配你给出的请求格式）
$encryptedBase64 = trim($_SERVER['REQUEST_URI'], '/');
// 还原URL编码的Base64字符
$encryptedBase64 = urldecode($encryptedBase64);

// 解码Base64得到加密原始数据
$encryptedRaw = base64_decode($encryptedBase64);
if ($encryptedRaw === false) {
    die('Base64解码失败');
}

// 执行AES-256-CBC解密
$decryptedStr = openssl_decrypt(
    $encryptedRaw,
    'AES-256-CBC',
    $aesKey,
    OPENSSL_RAW_DATA, // 匹配客户端加密时的原始输出模式
    $aesIv
);

if ($decryptedStr === false) {
    // 生产环境建议返回通用错误，不要暴露具体信息
    die('解密失败：' . openssl_error_string());
}

// 解析解密后的键值对（还原原请求的temperature、humidity参数）
parse_str($decryptedStr, $sensorData);

// 以下为原有的MySQL存储逻辑（注意添加SQL注入防护）
$dbConn = mysqli_connect('localhost', '你的数据库用户名', '你的数据库密码', '你的数据库名');
if (!$dbConn) {
    die('数据库连接失败：' . mysqli_connect_error());
}

// 使用预处理语句避免SQL注入
$stmt = mysqli_prepare($dbConn, "INSERT INTO sensor_data (temperature, humidity) VALUES (?, ?)");
mysqli_stmt_bind_param($stmt, "dd", $sensorData['temperature'], $sensorData['humidity']);
mysqli_stmt_execute($stmt);

// 清理资源
mysqli_stmt_close($stmt);
mysqli_close($dbConn);

echo '数据存储成功';
?>

仅需确保以下配置正常：

• 启用openssl扩展：打开XAMPP的php.ini文件，找到;extension=openssl，去掉前面的分号（;），保存后重启Apache服务。XAMPP默认通常已启用此扩展，可通过phpinfo()查看是否生效。
• PHP版本要求：openssl_decrypt函数要求PHP 5.3.0及以上，XAMPP自带的PHP版本均满足此要求，无需额外升级。

• 不要硬编码密钥/IV：将密钥和IV存入环境变量（如Apache的httpd.conf中添加SetEnv AES_KEY "你的密钥"），PHP中通过getenv('AES_KEY')获取，避免代码泄露敏感信息。
• 改用HTTPS传输：即使加密了数据，HTTP请求的路径仍可能被监听，建议配置SSL证书（如Let's Encrypt免费证书），强制使用HTTPS协议。
• 避免固定IV：当前客户端使用固定IV存在安全风险，建议每次加密生成随机16位IV，将IV与加密数据拼接后再Base64编码传输，服务器端拆分IV和加密数据后解密。
• 添加数据校验：加密前给明文附加HMAC-SHA256哈希值，解密后校验哈希，确保数据未被篡改。
• 限制请求频率：通过Apache的mod_ratelimit或PHP脚本实现请求频率限制，防止恶意攻击。

内容的提问来源于stack exchange，提问作者MMB1999