最近專案的php版本需要升級到php7，但是專案裡遺留了很多廢棄函式，其中比較“難纏”的就是mcrypt函式的替代方法了，找了很久，終於有了解決方法。

官方：mcrypt 擴充套件已經過時了大約10年，並且用起來很複雜。因此它被廢棄並且被 OpenSSL 所取代。

官方只是說了下用什麼替代，但是沒有具體的替代方法，以及兩者的區別，因此花費了一些功夫才搞定。

替代：

$key = '-2i61^';
$iv = '&11r2(*3';

$data = "123456789"; //要加密的資料

if(PHP_VERSION<5.6){
    $a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key
 
,$data,MCRYPT_MODE_CBC,$iv));
    echo 'mcrypt_encrypt:'.$a.'<br>';
    //rtrim 移除字串右側的空白字元
    $decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
    echo 'mcrypt_decrypt:'.$decrypt.'<br>';
} //使用mcrypt函式來對比



$len = strlen($data);
if($len%8){
    $data
 
 = str_pad($data,$len+8-$len%8,"\0");
}//使用空字元填充字串的右側,使字串位數變為8的倍數
$b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv)); 

echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv
 
);
echo 'openssl_decrypt:'.$decrypt.'<br>';

執行結果：

mcrypt_encrypt:O4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt:123456789
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt:123456789

然後來個對比，看看這兩個函式的速度：

$key = '-2i61^';
$iv = '&11r2(*3';

$data = "123456789";

if(PHP_VERSION<5.6){
    $start = microtime(true);
    for($i=0;$i<10000;$i++){
        $a= base64_encode(mcrypt_encrypt(MCRYPT_3DES,$key,$data,MCRYPT_MODE_CBC,$iv));
    }
    echo 'mcrypt_time:'; echo microtime(true)-$start.'<br>';
    echo 'mcrypt_encrypt'.$a.'<br>';
    $decrypt = rtrim(mcrypt_decrypt(MCRYPT_3DES,$key,base64_decode($a),MCRYPT_MODE_CBC,$iv),'\0');
    echo 'mcrypt_decrypt'.$decrypt.'<br>';
}

$start = microtime(true);
for($i=0;$i<10000;$i++){
    $len = strlen($data);
    if($len%8){
        $data = str_pad($data,$len+8-$len%8,"\0");
    }
    $b = base64_encode(openssl_encrypt($data,'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv));    
}
echo "openssl_time:"; echo microtime(true)-$start . '<br>';
echo "openssl_encrypt:".$b. '<br>';
$decrypt = openssl_decrypt(base64_decode($b),'DES-EDE3-CBC',$key,OPENSSL_RAW_DATA|OPENSSL_NO_PADDING,$iv);
echo 'openssl_decrypt'.$decrypt.'<br>';

看結果：

mcrypt_time:1.8425710201263
mcrypt_encryptO4/3PssvAkrYtIlhbQEr+g==
mcrypt_decrypt123456789
openssl_time:0.023201942443848
openssl_encrypt:O4/3PssvAkrYtIlhbQEr+g==
openssl_decrypt123456789

執行1萬次，openssl的速度比mcrypt的速度快的多。