PHP 加密解密類：支援陣列、時效性、多種對稱算法

專案常需一個開箱即用的加密工具類：支援陣列直接加密、密文有效期、Base64 安全字元替換。本文提供 ption 類別，採用對稱加密（自定義 XOR + Base64），適合 Token、API 簽名、暫存敏感資料。

類別完整程式碼

class ption {
    private static $original = ['=', '+', '/'];
    private static $later    = ['O0O0O', 'o0O0o', 'oo00o']; // Base64 特殊字元替換，避免 URL 傳輸問題

    private static function md5($skey = '') {
        return md5(substr($skey ?: 'default_secret', 0, 16));
    }

    /**
     * 加密
     * @param string|array $string 明文或陣列（自動 JSON 編碼）
     * @param string $skey 密鑰
     * @param int $expiry 有效期(秒)，0=永久
     * @return string 密文
     */
    static public function en($string = '', $skey = '', $expiry = 0) {
        if (is_array($string)) $string = json_encode($string, JSON_UNESCAPED_UNICODE);
        // 前綴 10 位時間戳（過期時間絕對值）
        $string = str_pad($expiry ? $expiry + time() : 0, 10, '0', STR_PAD_LEFT) . $string;

        $strArr = str_split(base64_encode($string));
        $skey = self::md5($skey);
        foreach (str_split($skey) as $k => $v) {
            if ($k < count($strArr)) $strArr[$k] .= $v; // 密鑰字元混入每個 Base64 字元
        }
        return str_replace(self::$original, self::$later, implode('', $strArr));
    }

    /**
     * 解密
     * @param string $string 密文
     * @param string $skey 密鑰
     * @return string|array|false 明文或陣列，失效/驗證失敗回傳 false
     */
    static public function de($string = '', $skey = '') {
        $strArr = str_split(str_replace(self::$later, self::$original, $string), 2); // 每 2 字元一組(原字元+密鑰字元)
        $skey = self::md5($skey);
        foreach (str_split($skey) as $k => $v) {
            if ($k < count($strArr) && $strArr[$k][1] === $v) {
                $strArr[$k] = $strArr[$k][0]; // 移除密鑰字元
            }
        }
        $result = base64_decode(implode('', $strArr));

        // 驗證時間戳
        $timestamp = (int)substr($result, 0, 10);
        if ($timestamp == 0 || $timestamp - time() > 0) {
            $data = substr($result, 10);
            // 嘗試 JSON 解碼
            $decoded = json_decode($data, true);
            return (json_last_error() === JSON_ERROR_NONE) ? $decoded : $data;
        }
        return false; // 過期
    }
}

使用範例

$data = ['username' => 'oschina', 'pw' => '123456', 'huoxin' => '!@#$%^&'];
$encrypted = ption::en($data, 'my_secret_key', 3600); // 1小時有效
echo "加密: $encrypted\n";

$decrypted = ption::de($encrypted, 'my_secret_key');
echo "解密: ";
print_r($decrypted);
// Array ( [username] => oschina [pw] => 123456 [huoxin] => !@#$%^& )

設計亮點解析

安全性評估與建議

• ⚠️ 非標準加密算法：屬於「安全透過模糊」，未經密碼學審計，**不適合高敏感資料**（密碼、金鑰、個資）。
• ✅ 適用場景：API 臨時 Token、前後端狀態傳遞、快取資料加密、防篡改簽名。
• 🔒 生產環境替代：採用 openssl_encrypt('AES-256-GCM') 或 libsodium（PHP 7.2+ sodium_crypto_secretbox），提供經驗證的認證加密。
• 🔑 金鑰管理：勿硬編碼 default_secret，使用環境變數或密碼管理系統。

此類別適合快速原型、內部工具、低敏感度資料加密；核心業務請遷移至標準加密庫。

1. 上一篇文章： PHP 實作 HTTP Basic Authentication（基本驗證）
2. 下一篇文章： PHP 由分類列表陣列快速生成樹狀結構（引用賦值法）

PHP 綜合知識

PHP + MySQL + Ajax 輕量級聊天室完整實作教學

功能架構 資料庫：單表 chat 儲存訊息（id, use

PHP 快取技術全景圖：從頁面靜態化到 Opcode、Redis、Varnish 選型指南

為什麼需要快取？ 高併發下，資料庫查詢、複雜運算、外部 AP

冒泡排序演算法原理與 PHP 實現：逐步交換相鄰元素實現陣列排序

演算法原理 冒泡排序透過多輪掃描，每輪比較相鄰兩元素，順序錯

PHP 中 Unicode 與 UTF-8 編碼深度解析：轉換原理與實戰代碼

Unicode 與 UTF-8 的核心差異 Unicode