在php开发中，使用mcrypt相关函数可以很方便地进行AES加、解密操作，但是PHP7.1中废弃了mcrypt扩展，所以必需寻找另一种实现。在迁移手册中已经指出了用openssl代替mcrypt，但未给出具体示例。网上有很多示例，可以替换大部分场景，但对于其中细节却并未说明。同样，简单地使用网上示例在某种代码场景下有可能导致代码替换前后的兼容问题，以下则来谈谈具体代码及原因。
首先我们直接给出替换的代码，再从代码中分析问题。（本文中分析的算法是AES-128-CBC）
替换示例
示例会展示两种mcrypt的使用方式，主要在于填充不同（在下文会解释填充）。在整个加、解密过程中，完整程度高一点代码则会自主实现填充、移除填充，简单一点代码会直接忽略填充，但两种方式均可正常运行；在实际开发中（7.1之前版本），建议加上填充。请看如下具体示例：
mcrypt未使用填充
mcrypt加密:
$key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa'; $iv = 'aaaaaaaaaaaaaaaa'; $data = 'dataString'; $cipher = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, ''); mcrypt_generic_init($cipher, $key, $iv); $cipherText256 = mcrypt_generic($cipher, $data); mcrypt_generic_deinit($cipher); return bin2hex($cipherText256);
相同功能的openssl加密代码:
$key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa'; $iv = 'aaaaaaaaaaaaaaaa'; $data = 'dataString';
$data = $data . str_repeat("\x00", 16 - (strlen($data) % 16)); // 双引号可以解析asc-ii码\x00 return bin2hex(openssl_encrypt($data, "AES-256-CBC", $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv));
mcrypt使用填充
mcrypt加密:
$key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa'; $iv = 'aaaaaaaaaaaaaaaa'; $data = 'dataString'; // 填充（移除填充反着移除即可） $block = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC); $pad = $block - (strlen($data) % $block); if ($pad <= $block) { $char = chr($pad); $data .= str_repeat($char, $pad); } $cipher = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, ''); mcrypt_generic_init($cipher, $key, $iv); $cipherText256 = mcrypt_generic($cipher, $data); mcrypt_generic_deinit($cipher); return bin2hex($cipherText256);
相同功能的openssl加密代码:
$key = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa'; $iv = 'aaaaaaaaaaaaaaaa'; $data = 'dataString'; return bin2hex(openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv));
以上示例均可成功运行，其中第一个示例（未使用填充，但在openssl中进行了填充）和第二个示例（使用填充，在openssl中未使用填充）在替换前后输出相同，并无兼容问题。大家可以根据代码不同的填充方式来选择不同的替换方案，但其中有三个细节需要说明
为什么要有填充？
用openssl替换后算法的名称为何不同？
接下来会则会具体分析 填充 、算法。
填充
为什么有填充则要从加密的算法说起。因为在AES-128-CBC算法中，会把要加密的字符串以每16个byte的长度进行分段，逐步计算，由此导致不足16byte的段则会进行填充。所以给出的示例中会有两种：一种是使用默认的填充，另一种是自主填充。在与openssl的替换中，如何选择填充方案，则需要对mcrypt与openssl针对默认与自主填充有所了解。
mcrypt默认填充
在php的源码中，可以看出默认会以\x00进行填充，事实上，并非是以\x00进行填充，从源码中可以发现，首先申请了一个16位的空字符串，所以初始化时每位字节均为\x00, 实际上可以说其中并没有填充，只是它本来就是\x00 ，使用默认填充得到的加密字符串会是如下形式：
mcrypt默认填充
所以解密时则要移除多余的\x00。当然也可以懒一点，不移除\x00。 因为在php中字符串"string\x00"与字符串"string"除了长度不一样外，其他表现均一致，所以看起来并无区别，如下代码：
// 尾部包含若干个`\x00` 均可功输出true if ("string\x00" == "string") { // 用双引号可解析\x00 echo true; }
\x00填充后的示例：(请注意字符串的长度，由此可见用\x00填充会影响长度)
mcrypt自主填充
填充算法需以如下算法进行：
加入填充
/** * 填充算法 * @param string $source * @return string */ function addPKCS7Padding($source) { $source = trim($source); $block = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC); $pad = $block - (strlen($source) % $block); if ($pad <= $block) { $char = chr($pad); $source .= str_repeat($char, $pad); } return $source; }
加入填充后字符串实际上如下形式：
移除填充