PHP解密十六进制字符串代码疑问求助

我来帮你梳理这段PHP代码里的问题，以及针对解密十六进制字符串的调整方案。

问题背景 #

你需要从数据库读取十六进制格式的加密字符串，传入解密函数进行处理，但当前代码存在一些逻辑问题，无法完成预期的解密操作。

现有代码片段 #

<?php 
include "connect.php"; 
$query = "select encrypted_data from encrypted_data"; 
$rs = $dbhandle->query($query); 
while ($row = $rs->fetch_assoc()) { 
    $data['encrypted_data'] = $row; 
    writeMsg($data, $dbhandle); 
} 

function writeMsg($data, $dbhandle) { 
    $key = hex2bin('2b7e151628aed2a6abf7158908cf5f3c'); 
    $iv = hex2bin('f0f1f2f3f4f5f3f7f8f8fafbfdfdfefa'); 
    foreach ($data as $str) { 
        $input = hex2bin($str); 
    } 
} 
?>

代码中的核心问题 #

• 数据传递错误：在读取数据库行时，你把整个行数组赋值给了$data['encrypted_data']，而不是取出encrypted_data字段的具体值。后续writeMsg函数遍历$data时，$str是一个数组，直接传给hex2bin()会触发类型错误。
• 缺失解密逻辑：代码仅完成了十六进制到二进制的转换，完全没有调用解密函数（比如PHP的openssl_decrypt）来处理转换后的加密数据。
• 变量未充分利用：writeMsg里定义的$key和$iv（解密必需的密钥和初始化向量）没有被使用，循环生成的$input也没有后续处理逻辑。

修复后的代码示例 #

假设你使用的是AES-128-CBC加密算法（从密钥和IV的长度来看，这是最常见的匹配算法），修复后的代码如下：

<?php 
include "connect.php"; 
$query = "select encrypted_data from encrypted_data"; 
$rs = $dbhandle->query($query); 
while ($row = $rs->fetch_assoc()) { 
    // 直接取出数据库中存储的十六进制加密字符串
    $encryptedHex = $row['encrypted_data']; 
    writeMsg($encryptedHex, $dbhandle); 
} 

function writeMsg($encryptedHex, $dbhandle) { 
    $key = hex2bin('2b7e151628aed2a6abf7158908cf5f3c'); 
    $iv = hex2bin('f0f1f2f3f4f5f3f7f8f8fafbfdfdfefa'); 
    
    // 将十六进制字符串转换为二进制加密数据
    $encryptedBinary = hex2bin($encryptedHex); 
    
    // 执行解密操作，需确保加密算法/模式和加密时一致
    $decrypted = openssl_decrypt(
        $encryptedBinary, 
        'AES-128-CBC', 
        $key, 
        OPENSSL_RAW_DATA, 
        $iv
    ); 
    
    // 处理解密结果：成功则输出/存储，失败则打印错误信息
    if ($decrypted !== false) {
        echo "解密结果：" . htmlspecialchars($decrypted) . "<br>";
        // 如果需要将解密结果写回数据库，可在此添加更新逻辑
        // 示例：$stmt = $dbhandle->prepare("UPDATE encrypted_data SET decrypted_data = ? WHERE encrypted_data = ?");
        // $stmt->bind_param("ss", $decrypted, $encryptedHex);
        // $stmt->execute();
    } else {
        echo "解密失败，错误详情：" . openssl_error_string() . "<br>";
    }
} 
?>

额外注意事项 #

• 匹配加密参数：解密时使用的算法、模式（如CBC/ECB）、填充方式必须和加密时完全一致，否则解密会失败。
• 数据合法性检查：确保数据库中encrypted_data字段存储的是纯十六进制字符串，无多余空格、换行或特殊字符，否则hex2bin()会抛出错误。
• 错误排查：如果解密仍失败，openssl_error_string()会返回具体的错误信息，帮你快速定位问题（比如密钥不匹配、数据损坏等）。

内容的提问来源于stack exchange，提问作者Vidatha Karuppan