PHP加密文件必须用可逆加密如openssl_encrypt()，禁用md5/sha1等哈希；选AES-256-CBC需配随机IV并前置存储，密钥须用hash_pbkdf2派生；读写须二进制模式，避免IV错位或密钥长度错误。
PHP 创建加密文件前先选对算法
直接用 md5() 或 sha1() 存文件内容？不行，这些是哈希，不可逆，没法还原原始数据。真正要“加密存储”，得用可逆加密，比如 openssl_encrypt() —— PHP 7.1+ 默认启用，支持 AES-256-CBC、AES-128-GCM 等主流方案。
别碰 mcrypt_*（已废弃），也别手写 XOR 加密——没认证、易被篡改、无 IV 管理，实际等于没加。
- AES-256-CBC 最常用，但必须配随机
$iv，且需和密文一起保存（通常前置 16 字节） - 如果需要完整性校验，优先选
AES-128-GCM，它自带认证标签，不用额外 HMAC - 密钥别硬编码，更别用短口令直当 key；用
hash_pbkdf2('sha256', $password, $salt, 65536, 32, true)衍生 32 字节密钥
写加密文件的最小可靠流程
核心就三步：生成安全 IV → 加密内容 → 拼接并写入文件。跳过任意一步都可能解不开或被绕过。
$content = '用户敏感数据：身份证号+银行卡号';
$key = hash_pbkdf2('sha256', 'MyPass123!', 'salt_abc', 65536, 32, true);
$ivlen = openssl_cipher_iv_length($cipher = 'AES-256-CBC');
$iv = openssl_random_pseudo_bytes($ivlen); // 必须每次不同
$encrypted = openssl_encrypt($content, $cipher, $key, OPENSSL_RAW_DATA, $iv);
file_put_contents('/path/to/secure.dat', $iv . $encrypted); // IV 在前，不解密无法读
- 必须用
OPENSSL_RAW_DATA，否则默认 Base64 编码会增大体积且增加解码负担 -
$iv长度由算法决定（如 CBC 是 16 字节），不能固定写死 16 - 文件后缀用
.dat或无扩展名，别用.txt或.log，避免被误扫或明文编辑
读取时解密失败的常见原因
90% 的“解密为空”或“false”返回，不是密钥错，而是 IV 或格式没对齐。
