最近项目的php版本需要升级到php7,但是项目里遗留了很多废弃函数,其中比较“难缠”的就是mcrypt函数的替代方法了,找了很久,终于有了解决方法。
官方:mcrypt 扩展已经过时了大约10年,并且用起来很复杂。因此它被废弃并且被 OpenSSL 所取代。
官方只是说了下用什么替代,但是没有具体的替代方法,以及两者的区别,因此花费了一些功夫才搞定。
替代:
$key = '-2i61^';
$iv = '&11r2(*3';
$data = "123456789"; //要加密的数据
if(PHP_VERSION<5.6){
$a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key,$data,MCRYPT_MODE_CBC,$iv));
echo 'mcrypt_encrypt:'.$a.'<br>';
//rtrim 移除字符串右侧的空白字符
$decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
echo 'mcrypt_decrypt:'.$decrypt.'<br>';
} //使用mcrypt函数来对比
$len = strlen($data);
if($len%8){
$data = str_pad($data,$len+8-$len%8,"\0");
}//使用空字符填充字符串的右侧,使字符串位数变为8的倍数
$b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv));
echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv);
echo 'openssl_decrypt:'.$decrypt.'<br>';
运行结果:
mcrypt_encrypt:O4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt:123456789
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt:123456789
然后来个对比,看看这两个函数的速度:
$key = '-2i61^';
$iv = '&11r2(*3';
$data = "123456789";
if(PHP_VERSION<5.6){
$start = microtime(true);
for($i=0;$i<10000;$i++){
$a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key,$data,MCRYPT_MODE_CBC,$iv));
}
echo 'mcrypt_time:'; echo microtime(true)-$start.'<br>';
echo 'mcrypt_encrypt'.$a.'<br>';
$decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
echo 'mcrypt_decrypt'.$decrypt.'<br>';
}
$start = microtime(true);
for($i=0;$i<10000;$i++){
$len = strlen($data);
if($len%8){
$data = str_pad($data,$len+8-$len%8,"\0");
}
$b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv));
}
echo "openssl_time:"; echo microtime(true)-$start . '<br>';
echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv);
echo 'openssl_decrypt'.$decrypt.'<br>';
看结果:
mcrypt_time:1.8425710201263
mcrypt_encryptO4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt123456789
openssl_time:0.023201942443848
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt123456789
运行1万次,openssl的速度比mcrypt的速度快的多。