如何在Slim框架的Eloquent ORM中使用MySQL AES_DECRYPT函数？

嘿，我来帮你解决这个解密的问题！你已经通过模型修改器实现了AES加密存储，对应的解密其实有几种优雅的实现方式，结合Eloquent的特性来做会更顺手：

方法一：使用Eloquent访问器（推荐，自动解密属性） #

你可以给模型添加一个访问器，当你获取process_data属性时自动解密。不过要注意：MySQL的AES_ENCRYPT默认使用AES-128-ECB算法，密钥会被自动填充到16字节，所以PHP解密时要和这个逻辑对齐：

class MyDataModel extends Model {
    // 改进后的加密修改器（避免SQL注入！）
    public function setProcessDataAttribute($value) {
        // 用参数绑定替代直接字符串拼接，防止注入风险
        $this->attributes['process_data'] = DB::raw("AES_ENCRYPT(?, ?)", [$value, env('AES_SECRET_KEY')]);
    }

    // 解密访问器
    public function getProcessDataAttribute($encryptedValue) {
        if (empty($encryptedValue)) return null;

        $key = env('AES_SECRET_KEY');
        // 对齐MySQL的密钥处理：填充到16字节（AES-128算法要求）
        $key = str_pad($key, 16, "\0");
        
        // 用PHP的openssl解密，匹配MySQL的AES-128-ECB模式
        $decrypted = openssl_decrypt($encryptedValue, 'AES-128-ECB', $key, OPENSSL_RAW_DATA);
        
        // 去除PKCS7填充的冗余字符
        return rtrim($decrypted, "\x00..\x10");
    }
}

使用起来就像普通属性一样方便：

$model = MyDataModel::find(1);
echo $model->process_data; // 自动解密后的内容

方法二：查询时直接调用MySQL的AES_DECRYPT #

如果更倾向于让MySQL来处理解密逻辑，可以在查询时用selectRaw直接解密字段：

// 单条查询
$myData = MyDataModel::selectRaw("
    id, 
    other_field, 
    AES_DECRYPT(process_data, ?) as process_data
", [env('AES_SECRET_KEY')])->find($id);

// 批量查询
$allData = MyDataModel::selectRaw("
    *, 
    AES_DECRYPT(process_data, ?) as process_data
", [env('AES_SECRET_KEY')])->get();

如果想让所有查询都自动解密这个字段，可以给模型添加全局作用域：

class MyDataModel extends Model {
    protected static function boot() {
        parent::boot();

        // 全局作用域：自动解密process_data字段
        static::addGlobalScope('decrypt_process_data', function ($query) {
            $query->selectRaw("*, AES_DECRYPT(process_data, ?) as process_data", [env('AES_SECRET_KEY')]);
        });
    }

    // 加密修改器（安全版本）
    public function setProcessDataAttribute($value) {
        $this->attributes['process_data'] = DB::raw("AES_ENCRYPT(?, ?)", [$value, env('AES_SECRET_KEY')]);
    }
}

重要注意事项 #

• 避免SQL注入：你之前的代码直接把$value拼接到SQL里，这是高危操作！一定要用参数绑定（如上面代码中的?和数组参数），Eloquent会自动处理转义。
• 密钥安全：绝对不要把密钥硬编码在代码里，建议存在环境变量（比如.env文件）中，用env('AES_SECRET_KEY')获取。
• 字段类型：process_data字段建议设置为VARBINARY或BLOB类型，因为AES_ENCRYPT返回的是二进制数据，用字符串类型可能会出现编码损坏。
• 性能影响：加密字段无法创建常规索引，且每条查询都要执行解密函数，大量数据查询时可能会影响性能，需要根据业务场景权衡。

内容的提问来源于stack exchange，提问作者Irfan Ahmed