为何openssl_encrypt可实现解密？是否与openssl_decrypt为同一函数？

嘿，这个问题挺有意思的！先直接给你拍板：openssl_encrypt和openssl_decrypt绝对不是同一个函数，你看到的这种“误用却生效”的情况，完全是因为你选的AES-CTR加密模式的特殊性，再加上代码里的操作刚好凑成了可逆效果。

核心原因：AES-CTR模式的加密解密逻辑是对称的 #

AES-CTR属于流密码模式，它的加密和解密本质上是同一个操作——把要处理的数据和密钥流做异或运算。密钥流是由你的加密密钥（$key）和初始化向量（$iv）共同生成的，只要$key和$iv完全相同，加密和解密时生成的密钥流就完全一致。

举个简单的逻辑：

• 加密：明文 ⊕ 密钥流 = 密文
• 解密：密文 ⊕ 密钥流 = 明文

所以当你用openssl_encrypt去处理已经加密过的$encdata时，相当于把密文和同样的密钥流做了一次异或，自然就还原出了最初的$b64data（也就是你加密前的base64编码内容）。

你的代码拆解验证 #

我们把你的代码补全来看：

$algo = 'AES-256-CTR';
$key = "1P4s5W0rd_or_4nyTh1ng_3L53";
$ivlen=openssl_cipher_iv_length($algo);
$iv = openssl_random_pseudo_bytes($ivlen);
$data="test";
$b64data=base64_encode($data);
$encdata = openssl_encrypt($b64data,$algo,$key,OPENSSL_RAW_DATA,$iv);
// 这里你误用了openssl_encrypt，相当于做了解密操作
$b64decdata = openssl_encrypt($encdata,$algo,$key,OPENSSL_RAW_DATA,$iv);
// 解码后就能得到原数据
$decoded_data = base64_decode($b64decdata);
echo $decoded_data; // 输出 "test"

这段代码能跑通，完全是CTR模式的功劳，换个模式比如AES-256-CBC，你再这么试肯定会得到一堆乱码，因为CBC模式的加密和解密流程完全不同，需要处理IV的链式反馈和填充逻辑，这时候openssl_encrypt和openssl_decrypt的差异就体现出来了。

重要提醒：别依赖这种巧合！ #

虽然这次碰巧生效了，但实际开发中一定要严格使用对应的函数：加密用openssl_encrypt，解密用openssl_decrypt。原因很简单：

• 换个加密模式（比如CBC、GCM），这种误用直接失效
• 后续PHP版本如果对openssl扩展做细节调整，这种非标准用法可能会出问题
• 代码可读性极差，其他开发者看到会一脸懵

内容的提问来源于stack exchange，提问作者Entretoize