调用openssl_decrypt后mysql_connect连接SSL MySQL报错问题求解

旧版PHP的mysql_*系列扩展未实现独立的OpenSSL上下文空间，调用openssl_decrypt等加密函数后残留的全局OpenSSL状态（错误栈、上下文参数）会被后续的mysql_connect复用，导致MySQL SSL连接初始化时读取到错误的密钥长度参数，触发报错。

按改造成本从低到高排序：

• 调整代码执行顺序：将所有mysql_connect数据库连接逻辑挪到所有openssl_*加密解密逻辑之前执行，已经建立的数据库连接不会受后续加密操作的影响，是改造成本最低的方案。
• 手动清理OpenSSL错误栈：每次调用openssl_decrypt结束后，追加代码清空OpenSSL残留错误：

// 清空所有OpenSSL残留错误信息
while ($err = openssl_error_string());

绝大多数场景下清理错误栈即可解决冲突。

• 临时移除SSL连接参数：如果你的业务场景允许数据库不使用SSL连接，直接删除mysql_connect的最后一个参数MYSQL_CLIENT_SSL即可直接规避SSL相关的冲突问题。
• 隔离加密逻辑进程：如果上述方案都不可行，将openssl_decrypt相关的加密逻辑拆分为独立的PHP脚本，通过exec、shell_exec或者本地HTTP请求的方式调用，父子进程的OpenSSL上下文完全隔离，不会产生冲突。

以上方案均为临时应急方案，建议尽快完成向PDO或者mysqli扩展的迁移，新版数据库扩展均实现了独立的SSL上下文，天然不会出现该类冲突。

内容的提问来源于stack exchange，提问作者kgrondell