PHP 7.4直接替换mcrypt解密

Question

我有一个遗留数据库，其内容是使用 DES 通过 mcrypt 加密的（是的，我知道，那是很久以前的事了）加密方法如下：

/**

 * General encryption routine for generating a reversible ciphertext

 * @param String $string the plain text to encrypt

 * @param String $key the encryption key to use

 * @return String the cypher text result

 */

function encrypt($string, $key)

{

    srand((double) microtime() * 1000000);

    /* Open module, and create IV */

    $td = mcrypt_module_open('des', '', 'cfb', '');

    $ksub = substr(md5($key), 0, mcrypt_enc_get_key_size($td));

    $iv_size = mcrypt_enc_get_iv_size($td);

    $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);

    /* Initialize encryption handle */

    if (mcrypt_generic_init($td, $ksub, $iv) != -1)

    {

        /* Encrypt data */

        $ctxt = mcrypt_generic($td, $string);

        mcrypt_generic_deinit($td);

        mcrypt_module_close($td);

        $ctxt = $iv . $ctxt;

        return base64_encode($ctxt);

    } //end if

}

解密方法是这样的：

/**

 * General decryption routine for recovering a plaintext

 * @param String $string the cypher text to decrypt

 * @param String $key the encryption key to use

 * @return String the plain text result

 */

function decrypt($string, $key)

{

    $ptxt = base64_decode($string);

    /* Open module, and create IV */

    $td = mcrypt_module_open('des', '', 'cfb', '');

    $ksub = substr(md5($key), 0, mcrypt_enc_get_key_size($td));

    $iv_size = mcrypt_enc_get_iv_size($td);

    $iv = substr($ptxt, 0, $iv_size);

    $ptxtsub = substr($ptxt, $iv_size);

    /* Initialize encryption handle */

    if (mcrypt_generic_init($td, $ksub, $iv) != -1)

    {

        /* Encrypt data */

        $ctxt = mdecrypt_generic($td, $ptxtsub);

        mcrypt_generic_deinit($td);

        mcrypt_module_close($td);

        return $ctxt;

    } //end if

}

我需要在 PHP7.4 环境中提取这些数据，即使只是用更好的东西重新加密它，但我不确定如何使用 PHP7.4 中存在的东西（如钠）重现 mcrypt 操作。我想一种方法是启动某种仍然具有 mcrypt 的遗留 PHP 安装并离线执行，但是有没有更直接的方法来编码解密方法？

Answer 1

虽然 mcrypt 不再是 PHP 的一部分（有充分的理由），但它仍然作为模块存在，您可以为 PHP 7.4 安装https://pecl.php.net/package/mcrypt安装它，确保重新加密所有数据，更新所有旧数据后，更改代码以不再使用它并删除扩展

Answer 2

对于使用 cPanel 的用户，您可以简单地在 PHP 7.3 中执行此操作。转到 PHP 选择器，如果不是最新版本，请选择 7.3 PHP 版本，然后选择“mcrypt”和“sodium”扩展。然后，您可以在同一个 PHP 文件上使用两种加密，以便在单个操作中使用“mcrypt”解密数据并使用“sodium”加密。