如@rqLizard所建议，您可以改用openssl_encrypt/ openssl_decryptPHP函数，它提供了一个更好的替代方案来实现AES（高级加密标准），也称为Rijndael加密。
根据以下Scott在php.net上的评论：
如果您要在2015年编写用于加密/加密数据的代码，则应使用openssl_encrypt()和openssl_decrypt()。基础库（libmcrypt）自2007年以来已被废弃，其性能远不如OpenSSL（后者利用AES-NI现代处理器并且缓存定时安全）。
此外，MCRYPT_RIJNDAEL_256不是AES-256，这是Rijndael分组密码的另一种变体。如果要AES-256使用mcrypt，则必须使用MCRYPT_RIJNDAEL_12832字节的密钥。OpenSSL使您更清楚地知道正在使用哪种模式（即aes-128-cbcvs aes-256-ctr）。
OpenSSL还使用具有CBC模式的PKCS7填充，而不是mcrypt的NULL字节填充。因此，与OpenSSL相比，mcrypt更可能使您的代码容易遭受填充oracle攻击。
最后，如果您不对密文进行身份验证（先加密然后加密MAC），那么您做错了。
进一步阅读：
代码示例
例子1
适用于PHP 7.1+的GCM模式下的AES身份验证加密示例
<?php
//$key should have been previously generated in a cryptographically safe way, like openssl_random_pseudo_bytes
$plaintext = "message to be encrypted";
$cipher = "aes-128-gcm";
if (in_array($cipher, openssl_get_cipher_methods()))
{
$ivlen = openssl_cipher_iv_length($cipher);
$iv = openssl_random_pseudo_bytes($ivlen);
$ciphertext = openssl_encrypt($plaintext, $cipher, $key, $options=0, $iv, $tag);
//store $cipher, $iv, and $tag for decryption later
$original_plaintext = openssl_decrypt($ciphertext, $cipher, $key, $options=0, $iv, $tag);
echo $original_plaintext."\n";
}
?>
范例＃2
适用于PHP 5.6+的AES身份验证加密示例
<?php
//$key previously generated safely, ie: openssl_random_pseudo_bytes
$plaintext = "message to be encrypted";
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC");
$iv = openssl_random_pseudo_bytes($ivlen);
$ciphertext_raw = openssl_encrypt($plaintext, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv);
$hmac = hash_hmac('sha256', $ciphertext_raw, $key, $as_binary=true);
$ciphertext = base64_encode( $iv.$hmac.$ciphertext_raw );
//decrypt later....
$c = base64_decode($ciphertext);
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC");
$iv = substr($c, 0, $ivlen);
$hmac = substr($c, $ivlen, $sha2len=32);
$ciphertext_raw = substr($c, $ivlen+$sha2len);
$original_plaintext = openssl_decrypt($ciphertext_raw, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv);
$calcmac = hash_hmac('sha256', $ciphertext_raw, $key, $as_binary=true);
if (hash_equals($hmac, $calcmac))//PHP 5.6+ timing attack safe comparison
{
echo $original_plaintext."\n";
}
?>
例子＃3
根据以上示例，我更改了以下旨在加密用户会话ID的代码：
class Session {
/**
* Encrypts the session ID and returns it as a base 64 encoded string.
*
* @param $session_id
* @return string
*/
public function encrypt($session_id) {
// Get the MD5 hash salt as a key.
$key = $this->_getSalt();
// For an easy iv, MD5 the salt again.
$iv = $this->_getIv();
// Encrypt the session ID.
$encrypt = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $session_id, MCRYPT_MODE_CBC, $iv);
// Base 64 encode the encrypted session ID.
$encryptedSessionId = base64_encode($encrypt);
// Return it.
return $encryptedSessionId;
}
/**
* Decrypts a base 64 encoded encrypted session ID back to its original form.
*
* @param $encryptedSessionId
* @return string
*/
public function decrypt($encryptedSessionId) {
// Get the MD5 hash salt as a key.
$key = $this->_getSalt();
// For an easy iv, MD5 the salt again.
$iv = $this->_getIv();
// Decode the encrypted session ID from base 64.
$decoded = base64_decode($encryptedSessionId);
// Decrypt the string.
$decryptedSessionId = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, $decoded, MCRYPT_MODE_CBC, $iv);
// Trim the whitespace from the end.
$session_id = rtrim($decryptedSessionId, "\0");
// Return it.
return $session_id;
}
public function _getIv() {
return md5($this->_getSalt());
}
public function _getSalt() {
return md5($this->drupal->drupalGetHashSalt());
}
}
变成：
class Session {
const SESS_CIPHER = 'aes-128-cbc';
/**
* Encrypts the session ID and returns it as a base 64 encoded string.
*
* @param $session_id
* @return string
*/
public function encrypt($session_id) {
// Get the MD5 hash salt as a key.
$key = $this->_getSalt();
// For an easy iv, MD5 the salt again.
$iv = $this->_getIv();
// Encrypt the session ID.
$ciphertext = openssl_encrypt($session_id, self::SESS_CIPHER, $key, $options=OPENSSL_RAW_DATA, $iv);
// Base 64 encode the encrypted session ID.
$encryptedSessionId = base64_encode($ciphertext);
// Return it.
return $encryptedSessionId;
}
/**
* Decrypts a base 64 encoded encrypted session ID back to its original form.
*
* @param $encryptedSessionId
* @return string
*/
public function decrypt($encryptedSessionId) {
// Get the Drupal hash salt as a key.
$key = $this->_getSalt();
// Get the iv.
$iv = $this->_getIv();
// Decode the encrypted session ID from base 64.
$decoded = base64_decode($encryptedSessionId, TRUE);
// Decrypt the string.
$decryptedSessionId = openssl_decrypt($decoded, self::SESS_CIPHER, $key, $options=OPENSSL_RAW_DATA, $iv);
// Trim the whitespace from the end.
$session_id = rtrim($decryptedSessionId, '\0');
// Return it.
return $session_id;
}
public function _getIv() {
$ivlen = openssl_cipher_iv_length(self::SESS_CIPHER);
return substr(md5($this->_getSalt()), 0, $ivlen);
}
public function _getSalt() {
return $this->drupal->drupalGetHashSalt();
}
}
需要说明的是，上述更改并非真正的转换，因为两种加密使用了不同的块大小和不同的加密数据。此外，默认填充是不同的，MCRYPT_RIJNDAEL仅支持非标准的空填充。@zaph
其他说明（来自@zaph的评论）：
- Rijndael算法128（
MCRYPT_RIJNDAEL_128）是等同于AES，但是Rijndael算法256（MCRYPT_RIJNDAEL_256）不是 AES-256作为256个指定的256位的块尺寸，而AES仅具有一个块大小：128比特。因此，MCRYPT_RIJNDAEL_256由于mcrypt开发人员的选择，基本上具有256位（）块大小的Rijndael 被错误地命名。@zaph
- 块大小为256的Rijndael可能不如块大小为128位的Rijndael，因为后者有更多的评论和用途。其次，互操作性受到阻碍，因为虽然AES通常可用，但Rijndael的块大小为256位则不可用。
Rijndael使用不同的块大小进行加密会生成不同的加密数据。
例如，MCRYPT_RIJNDAEL_256（不等于AES-256）定义Rijndael块密码的另一种变体，其大小为256位，并且基于传入的密钥来确定密钥大小，其中aes-256-cbcRijndael是块大小为128位且密钥大小为的Rijndael 256位。因此，他们使用不同的块大小，这会产生完全不同的加密数据，因为mcrypt使用数字来指定块大小，其中OpenSSL使用数字来指定密钥大小（AES只有一个128位的块大小）。因此，基本上AES是Rijndael，其块大小为128位，密钥大小为128、192和256位。因此，最好使用AES，它在OpenSSL中称为Rijndael 128。
password_hash验证password_verify？