mcrypt簡單介紹

PHP程序員們在編寫代碼程序時，除了要保證代碼的高性能之外，還有一點是非常重要的，那就是程序的安全性保障。PHP除了自帶的幾種加密函數外，還有功能更全面的PHP加密擴展庫Mcrypt和Mhash。

其中，Mcrypt擴展庫可以實現加密解密功能，就是既能將明文加密，也可以密文還原。

mcrypt 是 php 里面重要的加密支持擴展庫，linux環境下：該庫在默認情況下不開啟。window環境下：PHP>=5.3,默認開啟mcrypt擴展。

1、Mcrypt()庫的安裝 

mcypt是一個功能十分強大的加密算法擴展庫。在標準的PHP安裝過程中并沒有把Mcrypt安裝上，但PHP的主目錄下包含了libmcrypt.dll文件，所以我們只用將PHP配置文件中的這行：extension=php_mcrypt.dll前面的分號去掉，然后重啟服務器就可以使用這個擴展庫了。

支持的算法和加密模式 

Mcrypt庫支持20多種加密算法和8種加密模式，具體可以通過函數mcrypt_list_algorithms()和mcrypt_list_modes()來顯示[1]加密算法

Mcrypt支持的算法有：

1. cast-128 
2.  
3. gost 
4.  
5. rijndael-128 
6.  
7. twofish 
8.  
9. arcfour 
10.  
11. cast-256 
12. loki97 
13. rijndael-192 
14. saferplus 
15. wake 
16. blowfish-compat 
17. des 
18. rijndael-256 
19. serpent 
20. xtea 
21. blowfish 
22. enigma 
23. rc2 
24. tripledes 

加密模式

Mcrypt支持的加密模式有：

1. cbc 
2. cfb 
3. ctr 
4. ecb 
5. ncfb 
6. nofb 
7. ofb 
8. stream 

這些算法和模式在應用中要以常量來表示，寫的時候加上前綴MCRYPT_和MCRYPT_來表示，如下面Mcrypt應用的

例子

DES算法表示為MCRYPT_DES;

ECB模式表示為MCRYPT_MODE_ECB；

代碼如下:

1. <?php 
2. $str = "我的名字是？一般人我不告訴他！"; //加密內容 
3. $key = "key:111"; //密鑰 
4. $cipher = MCRYPT_DES; //密碼類型 
5. $modes = MCRYPT_MODE_ECB; //密碼模式 
6. $iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$modes),MCRYPT_RAND);//初始化向量 
7. echo "加密明文：".$str."<p>"; 
8. $str_encrypt = mcrypt_encrypt($cipher,$key,$str,$modes,$iv); //加密函數 
9. echo "加密密文：".$str_encrypt." <p>"; 
10. $str_decrypt = mcrypt_decrypt($cipher,$key,$str_encrypt,$modes,$iv); //解密函數 
11. echo "還原：".$str_decrypt; 
12. ?> 

運行結果：

加密明文：我的名字是？一般人我不告訴他！

加密密文： 锍??]??q???L 笑 ??"? ?

還原：我的名字是？一般人我不告訴他！

由例子中可看到，使用PHP加密擴展庫Mcrypt對數據加密和解密之前，首先創建了一個初始化向量，簡稱為iv。由 $iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$modes),MCRYPT_RAND);可見創建初始化向 量需要兩個參數：size指定了iv的大小；source為iv的源，其中值MCRYPT_RAND為系統隨機數。

函數mcrypt_get_iv_size($cipher,$modes)返回初始化向量大小，參數cipher和mode分別指算法和加 密模式。

加密函數$str_encrypt = mcrypt_encrypt($cipher,$key,$str,$modes,$iv); 該函數的5個參數分 別如下：cipher——加密算法、key——密鑰、data(str)——需要加密的數據、mode——算法模式、 iv——初始化向量

解密函數 mcrypt_decrypt($cipher,$key,$str_encrypt,$modes,$iv); 該函數和加密函數的參數幾乎 一樣，唯一不同的是data，也就是說data為需要解密的數據$str_encrypt，而不是原始數據$str。

總結

mcrypt庫常量

Mcrypt庫支持20多種加密算法和8種加密模式。可以通過函數mcrypt_list_algorithms()和mcrypt_list_modes()來查看。