PHP升级后替代mcrypt实现Twofish加密的可行方案咨询

可选落地方案 #

• 安装PECL兼容版mcrypt扩展：PHP 7.2+ 官方核心移除了mcrypt扩展，但PECL仍提供长期维护的兼容版本，安装对应PHP版本的扩展后，仅需要删掉旧代码中dl()动态加载扩展的逻辑，改为在php.ini中配置扩展静态加载，原有加解密代码可以完全复用，是改动成本最低的方案，完全兼容历史加密数据。
• 采用openssl扩展实现：PHP 7.x 默认已预装openssl扩展，绝大多数编译版本都内置了Twofish算法支持，仅需要调整加解密参数和旧mcrypt逻辑对齐即可，需要注意适配mcrypt默认的零填充规则，避免历史数据解密乱码。
• 引入纯PHP实现的Twofish类：无任何扩展依赖，仅需要引入单文件的Twofish实现代码即可运行，完全兼容旧mcrypt的加密结果，适配所有主流PHP 7.x、8.x版本，适合无法安装额外扩展的服务器环境。

可依赖的资源说明 #

• PECL mcrypt扩展：不同PHP大版本对应有专门的兼容版本，安装后即可使用所有原有mcrypt系列函数，稳定性经过大量生产环境验证。
• 纯PHP Twofish实现：公开的轻量级单文件实现，代码逻辑清晰，加解密结果和mcrypt完全一致，不需要额外编译安装扩展，开箱即用。
• openssl扩展Twofish调用：算法标识对应为twofish-128-cbc、twofish-192-cbc、twofish-256-cbc，根据你原有密钥长度选择对应标识即可，解密前处理好填充规则就能正常解析所有历史加密数据。

内容的提问来源于stack exchange，提问作者Aviv Komemi