为什么你的代码会返回null？ #

你犯了一个很常见的前后端执行顺序错误：PHP是服务器端代码，在页面发送到浏览器之前就已经执行完毕了，而JavaScript是客户端代码，在浏览器里运行。

看你的这段代码：

var x = `<?php decrypt_url('`+ result+`') ?>`;

当服务器渲染这个页面时，result这个变量还不存在（因为AJAX请求还没发，浏览器还没拿到加密字符串），所以PHP实际执行的是decrypt_url('+ result+')——传入的是字符串'+ result+'，不是你AJAX拿到的真实加密内容，自然返回null。

解决方案1：后端直接返回解密结果（最稳妥） #

把解密操作放在服务器端完成，前端只需要请求解密后的内容即可，这是最简单也最安全的方式（避免密钥暴露在前端）。

步骤1：创建后端解密接口（比如decrypt_endpoint.php） #

<?php
// 确保你的encrypt_url和decrypt_url函数已经正确定义
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 获取前端传来的加密字符串
    $encrypted_string = isset($_POST['encrypted']) ? $_POST['encrypted'] : '';
    // 执行解密
    $decrypted_string = decrypt_url($encrypted_string);
    // 返回解密结果
    echo $decrypted_string;
    exit;
}
?>

步骤2：修改前端AJAX请求 #

// 假设用jQuery AJAX，原生JS写法逻辑一致
$.ajax({
    url: 'your_original_encryption_endpoint.php', // 原来获取加密字符串的接口
    method: 'GET',
    success: function(encryptedResult) {
        // 拿到加密字符串后，请求解密接口
        $.ajax({
            url: 'decrypt_endpoint.php',
            method: 'POST',
            data: { encrypted: encryptedResult },
            success: function(finalDecryptedResult) {
                console.log('解密结果:', finalDecryptedResult);
            }
        });
    }
});

解决方案2：前端复刻PHP的解密算法（如果必须在前端解密） #

如果你一定要在浏览器里完成解密，必须把PHP的decrypt_url函数的每一步逻辑完全翻译成JavaScript，包括加密算法（如AES、DES）、密钥、初始化向量(IV)、填充方式、编码格式（Base64/十六进制）等，任何细节不一致都会导致解密失败。

举个例子，假设你的PHPdecrypt_url是基于AES-256-CBC + Base64编码实现的，对应的JS实现（用CryptoJS库）如下：

1. 引入CryptoJS库（如果用这个工具） #

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>

2. 编写JS版的解密函数 #

function decryptUrl(encryptedStr) {
    // 这里的密钥和IV必须和PHP encrypt_url中使用的完全一致
    const secretKey = CryptoJS.enc.Utf8.parse('你的PHP加密密钥');
    const iv = CryptoJS.enc.Utf8.parse('你的PHP加密初始化向量');
    
    // 先解码Base64，再执行AES解密
    const decryptedData = CryptoJS.AES.decrypt(encryptedStr, secretKey, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7 // 必须和PHP的填充方式匹配
    });
    
    // 将解密后的二进制数据转为字符串
    return decryptedData.toString(CryptoJS.enc.Utf8);
}

// 在AJAX的success回调中使用
success: function(result) {
    const decrypted = decryptUrl(result);
    console.log('解密结果:', decrypted);
}

⚠️ 重要提示：如果你的encrypt_url是自定义的加密逻辑（不是标准算法），你需要逐行对照PHP代码，把所有自定义处理（比如字符替换、密钥变形等）都在JS中实现，确保前后端逻辑完全同步。

内容的提问来源于stack exchange，提问作者Rizal Terris Elvalino