这是将字符串加密到数据库的好方法吗？

Question

我有一些表单输入需要加密才能进行数据库存储。我不确定我是否使用最好的加密。这是我在环境文件中保存的字符串加密和解密。

class encrypt
{
   public static function encrypt_text($value)
   {
   if(!$value) return false;

      $crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, env('ENCRYPT_STRING_1'), $value, MCRYPT_MODE_ECB, env('ENCRYPT_STRING_2'));
      return trim(base64_encode($crypttext));
   }

   public static function decrypt_text($value)
   {
      if(!$value) return false;

      $crypttext = base64_decode($value);
      $decrypttext = mcrypt_decrypt(MCRYPT_RIJNDAEL_256,    env('ENCRYPT_STRING_1'), $crypttext, MCRYPT_MODE_ECB, env('ENCRYPT_STRING_2'));
      return trim($decrypttext);
   }
}

Answer 1

加密代码问题。

• No integrity checking
• Rijndael256不是AES（如果您期待它，抱歉，mcrypt sucks）
• ECB模式
• 使用trim() +空填充 - ＆gt;如果您尝试使用此方法存储二进制数据，则会在开头和结尾丢失字节
• 它使用的是libmcrypt，它是abandonware and may be removed in PHP 7.1

回到你发现代码的地方并告诉他们他们教你错了。 See this answer提供更好的选择。