我想重新设计我的数据库/网站的某些方面，并且正在寻找 PHP 中相当强大的加密函数，MySQL 也支持这些函数。
我还需要加密/解密是 100% 可移植和兼容的
我通常会在 PHP 中加密，从 MySQL 中选择加密版本，然后在 PHP 中解密。 但有时我需要运行一个查询来解密 MySQL 中的字段，用于报告等目的
我查看了 mycrypt php 库，但不清楚 MySQL 支持哪些密码。 有什么建议吗？
【问题讨论】：
Encode() 函数使用什么密码或方法。
标签： php mysql cryptography
经过一番 Google-fu 后，MySQL 似乎使用 128 位 AES 和电子密码本 (ECB) 模式。对于密钥，您需要使用正好是 16 个字节的值。
假设我使用_My-16-byte-key_ 作为我的密钥。
SELECT AES_ENCRYPT('The rooster crows at midnight!', '_My-16-byte-key_')
结果是：7e41520667dc20457db2f18644bad06dd62a2120be8b93cd5596d8ffea45ef0f
在 PHP 中，我可以使用mcrypt_decrypt 来反转它：
$secret = '7e41520667dc20457db2f18644bad06dd62a2120be8b93cd5596d8ffea45ef0f';
$key = '_My-16-byte-key_';
print mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $key, pack('H*', $secret), 'ecb');
结果：
公鸡半夜打鸣！
我将把反向流程作为练习留给读者。 =)
【讨论】：
这里：http://dev.mysql.com/doc/refman/5.5/en/encryption-functions.html
是 MySQL 中所有加密函数的列表。
我建议使用 AES。
所有其他加密选项不再安全。
AES 支持 128 位密钥长度（以及重新编译 MYSQL 源代码的 256 位密钥长度）。
不要忘记to salt 使用 AES 加密的所有内容，以防止彩虹表攻击。
如果您使用相同的密钥来加密解密攻击者需要做的所有事情就是获取该密钥，使用散列函数（和盐）您不必担心丢失密钥，使用此选项您可以运行丢失密钥和所有密码的巨大风险。
改用哈希函数：SHA256 加盐。
【讨论】：
我也推荐 AES，它的设计速度很快，而且因为它是行业标准，所以它足够强大。但是，在数据库中加密数据的原因是什么？如果您的加密密钥将存储在 PHP 脚本中，它不会比使用明文记录更安全。只有当许多脚本访问同一个数据库时，它才有好处。
【讨论】：