PHP实现用户数据加解密后，如何解密数组形式的查询结果集

你当前的加密逻辑，是在用户提交单条输入（比如单条反馈文本）时，对这个单值单独调用encryptData加密后存库。数据库表中每一行的feedback字段，都是带独立随机IV的独立密文，不存在“整个数据集对应的整体密文”。

你直接把整个数组序列化后传入decryptData的操作从逻辑上就不成立：

• 单个有效密文的格式是 base64(OpenSSL加密输出 + "::" + 随机生成的IV)
• 整个查询结果序列化后的内容，是一堆独立密文的集合，完全不符合单密文的解析结构，解密必然失败。

必须在遍历查询结果的循环里，对每一行的加密字段单独执行解密，不能对整个数组做一次性解密。

调整后的业务代码 #

$data = array();
$sql = $conn->prepare("SELECT * FROM user_feedback");
$sql->execute();
$res = $sql->get_result();
if (mysqli_num_rows($res) > 0) {
    while ($row = $res->fetch_assoc()) {
        // 对每一行中加密存储的字段单独解密
        // 这里示例仅解密feedback字段，其他非敏感明文字段无需处理
        if (!empty($row['feedback'])) {
            $row['feedback'] = decryptData($row['feedback'], $key);
        }
        $data[] = $row;
    }
    // 单条数据测试
    echo $data[0]['feedback'];
    // 直接输出全部解密后的结构化数据即可
    echo json_encode($data);
}
else {
    echo json_encode("NO_DATA");
}

• 不需要给数据库取出的密文额外套json_encode再传入解密函数：数据库中存储的feedback值本身就是encryptData返回的base64格式密文，直接传入decryptData即可，之前测试里写的decryptData(json_encode($data[0]['feedback']), $key)属于冗余错误写法，单条能跑通仅为偶然兼容，本质不符合解密逻辑。
• 如果一行内存在多个加密字段（比如加密的用户手机号、加密的提交地址），就在循环里对每个加密字段单独执行解密，不要尝试一次性批量解密整行数据。
• 当前加解密函数没有补充密文完整性校验逻辑，可后续根据安全要求迭代，不影响数组场景的正常解密实现。

内容的提问来源于stack exchange，提问作者Brightcode