PHP ZipArchive::setPassword提取加密Zip文件异常求助

嘿，我来帮你拆解下这个问题——你遇到的情况其实是PHP 5.6版本中ZipArchive对加密压缩包的支持局限性导致的，具体原因和解决办法我给你理清楚：

核心原因 #

• PHP 5.6不支持AES加密的ZIP包：
  这个版本的ZipArchive扩展只认传统的Zip 2.0加密算法（也就是ZipCrypto）。如果你的加密ZIP是用AES算法生成的（比如WinRAR、7-Zip默认选的AES加密选项），setPassword()方法虽然会返回true（它只是设置后续操作要用的密码，并不会验证密码是否能正确解密），但实际解密提取文件时会失败，要么提取出空文件，要么直接漏掉部分文件——这就是你只拿到0KB的fileA，fileB没被提取的关键原因。
• setPassword()的行为有坑：
  在PHP 5.6里，这个方法根本不会验证密码的正确性，哪怕你输错密码，它也可能返回true，这就是为啥你的代码输出了1，但实际提取结果不对的另一个原因。

可行的解决办法 #

1. 重新生成兼容的加密ZIP包 #

把你的ZIP文件重新用传统Zip 2.0加密生成：比如用7-Zip打包时，格式选"Zip"，加密方式选"Zip legacy encryption"（也就是ZipCrypto）。用这个新的ZIP包再跑你的代码，应该就能正常提取出完整的fileA.php和fileB.php了。

2. 升级PHP版本（推荐） #

如果服务器条件允许，直接把PHP版本升级到7.2及以上。这些新版本的ZipArchive扩展已经支持AES加密的ZIP包，而且setPassword()的行为更可靠，还新增了专门处理加密的方法，能避免这类兼容性问题。

3. 用第三方库替代 #

如果没法升级PHP也没法重新打包ZIP，可以试试第三方的ZIP处理库，比如专门处理加密ZIP的PHP-ZipArchive-Encryption，不过要注意确认库和PHP 5.6的兼容性。

额外的排查小技巧 #

你可以先确认下ZIP的加密类型：用7-Zip打开你的ZIP文件，查看「加密方式」字段，如果显示"AES-xxx"，那就是PHP 5.6不支持的类型；如果是"ZipCrypto"，那就是传统加密，理论上应该能被PHP 5.6处理。

另外，你可以修改代码增加错误排查，看看每个文件的提取状态：

$mipass="xxx";
$zip = new ZipArchive();
if ($zip->open("myzipfile.zip") === true) {
    if ($zip->setPassword($mipass)) {
        // 逐个提取文件并检查结果
        $filesToExtract = ['fileA.php', 'fileB.php'];
        foreach($filesToExtract as $fileName) {
            $extractResult = $zip->extractTo("test", $fileName);
            if(!$extractResult) {
                echo "提取{$fileName}失败，错误码：" . $zip->status . "\n";
            }
        }
        $zip->close();
        echo 1;
    } else {
        echo 0;
    }
}

这样能更清楚看到每个文件的提取情况，方便定位问题。

内容的提问来源于stack exchange，提问作者George L.