如何在PHP中实现AES加解密函数并跨文件调用

我来帮你梳理并完善这个AES加解密的实现，同时搞定跨文件调用的问题。先看看你原代码里的几个关键问题：

原代码的关键问题梳理 #

• 变量混乱：原代码里$password被重复赋值，$password->setPassword()这行逻辑不明，应该直接使用传入的$userarray['password']作为明文
• IV安全性问题：固定使用全0的IV非常不安全，AES-CBC模式需要随机且唯一的IV才能保证加密安全性
• 缺少解密函数：只实现了加密，没有对应的解密方法，无法还原明文
• SQL注入风险：DAO层直接把变量拼进SQL语句，存在严重的注入漏洞
• 冗余代码：加密函数里return之后的echo代码永远不会执行，属于无效代码

完善后的AES加解密服务类 #

把服务类单独存为ProfileService.php，这样方便跨文件调用：

<?php
class ProfileService {
    // 加密方法：返回包含IV和密文的base64字符串（解密时需要拆分）
    public function passEncrypt(string $plaintext): string {
        $method = 'aes-256-cbc';
        // 建议把密钥放在单独配置文件，不要硬编码
        $secretKey = 'your-32-character-secret-key-here'; // AES-256要求密钥32位
        
        // 生成符合要求的随机IV
        $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($method));
        
        // 执行加密
        $encrypted = openssl_encrypt(
            $plaintext,
            $method,
            $secretKey,
            OPENSSL_RAW_DATA,
            $iv
        );
        
        // 将IV和密文拼接后base64编码，方便存储/传输
        return base64_encode($iv . $encrypted);
    }

    // 解密方法：对应加密的反向操作
    public function passDecrypt(string $encryptedData): ?string {
        $method = 'aes-256-cbc';
        $secretKey = 'your-32-character-secret-key-here'; // 和加密用同一个密钥
        
        // 解码base64数据
        $decoded = base64_decode($encryptedData);
        if (!$decoded) {
            return null;
        }
        
        // 拆分IV和密文：前16位是IV，剩余部分是密文
        $ivLength = openssl_cipher_iv_length($method);
        $iv = substr($decoded, 0, $ivLength);
        $ciphertext = substr($decoded, $ivLength);
        
        // 执行解密
        $decrypted = openssl_decrypt(
            $ciphertext,
            $method,
            $secretKey,
            OPENSSL_RAW_DATA,
            $iv
        );
        
        return $decrypted ?: null;
    }
}

优化建议：密钥不要硬编码，可放在单独配置文件中：

// config.php
define('AES_SECRET_KEY', 'your-32-character-secret-key-here');

之后在服务类中直接使用AES_SECRET_KEY代替硬编码的密钥即可。

跨文件调用的实现方式 #

1. 将ProfileService.php放在项目合适目录（比如services/），配置文件放在根目录
2. 在需要调用的DAO文件中，先引入依赖：

// 假设DAO文件在根目录，服务类在services子目录
require_once __DIR__ . '/services/ProfileService.php';
require_once __DIR__ . '/config.php';

3. 实例化服务类并调用方法：

$profileService = new ProfileService();
// 加密用户密码
$encryptedPassword = $profileService->passEncrypt($userarray['password']);

// 如需解密，直接调用对应方法
// $decryptedPassword = $profileService->passDecrypt($encryptedPassword);

修正后的DAO层代码（解决SQL注入问题） #

try {
    $conn = $connection; // 确保$connection是已初始化的PDO实例
    // 获取最大用户ID，用预处理语句避免风险
    $stmt = $conn->prepare("SELECT MAX(id) FROM tb_user");
    $stmt->execute();
    $passUserId = $stmt->fetchColumn();

    echo "User Last Id from User Table: " . $passUserId;

    if ($passUserId) {
        // 使用PDO预处理防止SQL注入
        $sql = "INSERT INTO tb_password (user_id, email, password, status) VALUES (:user_id, :email, :password, :status)";
        $stmt = $conn->prepare($sql);
        $stmt->bindParam(':user_id', $passUserId, PDO::PARAM_INT);
        $stmt->bindParam(':email', $pass_email, PDO::PARAM_STR);
        $stmt->bindParam(':password', $encryptedPassword, PDO::PARAM_STR);
        $stmt->bindParam(':status', $pass_status, PDO::PARAM_STR);
        $stmt->execute();
    } else {
        throw new Exception("No users found in tb_user table");
    }

    return 1;
} catch (PDOException $e) {
    echo "Database error: " . $e->getMessage();
    throw $e; // 向上抛出异常让上层处理
} catch (Exception $e) {
    echo "Error: " . $e->getMessage();
    throw $e;
}

额外注意事项 #

• 密钥安全：密钥是加解密核心，不要提交到版本控制系统，生产环境可通过环境变量读取
• 错误处理：实际项目中要给加解密方法添加更完善的错误捕获（比如openssl函数返回false的情况）
• 字符编码：确保明文是UTF-8编码，避免解密后出现乱码

内容的提问来源于stack exchange，提问作者Max