PHP 5.6.34中openssl_encrypt算法名称使用及强算法咨询

好问题！我刚好在维护老项目时接触过PHP 5.6的openssl扩展相关内容，来给你详细解答这两个问题：

关于openssl_encrypt中算法名称与别名的使用 #

在PHP 5.6.34版本里，实际算法全称（比如bf-cbc）和别名（比如blowfish）都是可以正常调用的，不过有两个细节要留意：

• 使用别名（如blowfish）时，openssl会自动匹配该算法的默认模式（比如blowfish的默认模式是CBC），但如果你需要指定非默认模式（比如CFB、OFB），就必须用完整的算法名称（如bf-cfb）。
• 从代码可读性和跨环境兼容性角度，我更推荐使用完整的算法全称。因为不同服务器的openssl配置可能存在别名映射的细微差异，明确写出算法+模式能避免不必要的兼容问题。

适合PHP 5.6.34的高强度加密算法 #

PHP文档中提到的有安全漏洞的算法（比如DES、3DES、RC4、MD5哈希搭配的加密方式等）必须避开。在剩余支持的算法里，这些属于高强度且稳定的选项：

• AES-256-CBC/AES-256-GCM：AES是目前工业界的主流对称加密标准，256位密钥的强度足以应对绝大多数业务场景。其中GCM模式自带加密+数据认证功能，比传统CBC模式更安全（注意GCM模式需要PHP 5.6.0及以上版本支持，且对应的openssl版本不能太老）。
• ChaCha20-Poly1305：这个算法以加密速度快、安全性高著称，尤其适合移动或嵌入式场景，只要你的服务器openssl版本在1.0.1及以上，PHP 5.6.34就能正常使用它。
• Camellia-256-CBC：由NTT和三菱联合开发的对称加密算法，加密强度与AES相当，在部分合规场景下可以作为AES的替代方案。

额外提醒：不管选用哪种算法，都要做好密钥的安全管理，并且生成随机且不可重复的初始化向量（IV）——对于CBC模式，IV不需要保密但必须随机；对于GCM模式，IV同样需要随机，同时要妥善处理认证标签的校验。

内容的提问来源于stack exchange，提问作者oldboy