理解哈希与加密：为何wp_hash()无法解密及其安全实践

<?php
if (!function_exists('wp_hash')) {
    // 模拟wp_hash函数，如果不在WordPress环境
    function wp_hash($data, $scheme = 'auth') {
        // 实际的wp_hash会使用更复杂的逻辑和盐值
        // 这里仅为演示其单向性，使用sha256作为示例
        return hash('sha256', $data . $scheme . 'some_secret_salt');
    }
}

$original_id = 'user_12345';
$hashed_id = wp_hash($original_id);

echo "原始ID: " . $original_id . "\n";
echo "哈希后的ID: " . $hashed_id . "\n";

// 尝试“解密”哈希值是不可能的
// 例如，如果前端JS将hashed_id传回PHP，PHP无法直接还原出original_id
// 只能通过再次哈希原始ID并比较哈希值来验证
$received_hashed_id = $hashed_id; // 假设这是从前端收到的哈希值
$known_original_id = 'user_12345'; // 假设后端知道原始ID
if (wp_hash($known_original_id) === $received_hashed_id) {
    echo "后端验证成功：哈希值匹配。\n";
} else {
    echo "后端验证失败：哈希值不匹配。\n";
}
?>

<?php
/**
 * 使用AES-256-CBC算法加密数据
 *
 * @param string $data 需要加密的原始数据
 * @param string $key 用于加密的密钥 (AES-256需要32字节)
 * @return string 加密后的数据，Base64编码，包含IV
 */
function encrypt_data($data, $key) {
    $cipher = 'aes-256-cbc';
    if (!in_array($cipher, openssl_get_cipher_methods())) {
        die("Cipher method '{$cipher}' is not supported.\n");
    }

    $ivlen = openssl_cipher_iv_length($cipher);
    $iv = openssl_random_pseudo_bytes($ivlen); // 生成一个随机的初始化向量 (IV)

    // OPENSSL_RAW_DATA 表示输出原始密文，不进行Base64编码
    $ciphertext = openssl_encrypt($data, $cipher, $key, OPENSSL_RAW_DATA, $iv);

    if ($ciphertext === false) {
        die("Encryption failed: " . openssl_error_string() . "\n");
    }

    // 将IV和密文拼接后进行Base64编码，方便存储和传输
    return base64_encode($iv . $ciphertext);
}

/**
 * 使用AES-256-CBC算法解密数据
 *
 * @param string $encrypted_data 加密后的数据 (Base64编码，包含IV)
 * @param string $key 用于解密的密钥 (AES-256需要32字节)
 * @return string|false 解密后的原始数据，失败返回false
 */
function decrypt_data($encrypted_data, $key) {
    $cipher = 'aes-256-cbc';
    $ivlen = openssl_cipher_iv_length($cipher);

    $decoded_data = base64_decode($encrypted_data);
    if ($decoded_data === false) {
        return false; // Base64解码失败
    }

    // 从解码后的数据中分离IV和密文
    $iv = substr($decoded_data, 0, $ivlen);
    $ciphertext = substr($decoded_data, $ivlen);

    // 解密数据
    $original_data = openssl_decrypt($ciphertext, $cipher, $key, OPENSSL_RAW_DATA, $iv);

    if ($original_data === false) {
        // 解密失败，可能是密钥或IV不正确，或密文被篡改
        error_log("Decryption failed: " . openssl_error_string());
    }
    return $original_data;
}

// --- 使用示例 ---
// 注意：密钥必须是安全的随机字符串，且长度符合算法要求 (AES-256需要32字节)
// 生产环境中，密钥应从安全配置中加载，而非硬编码
$encryption_key = openssl_random_pseudo_bytes(32); // 生成一个32字节的随机密钥

$sensitive_id = 'order_ABCDEFG_12345'; // 假设这是需要加密的敏感ID

// 加密数据
$encrypted_string = encrypt_data($sensitive_id, $encryption_key);
echo "原始敏感ID: " . $sensitive_id . "\n";
echo "加密后的字符串: " . $encrypted_string . "\n";

// 解密数据
$decrypted_string = decrypt_data($encrypted_string, $encryption_key);
echo "解密后的字符串: " . ($decrypted_string !== false ? $decrypted_string : "解密失败") . "\n";

if ($sensitive_id === $decrypted_string) {
    echo "验证成功：原始数据与解密数据一致。\n";
} else {
    echo "验证失败：数据不匹配或解密失败。\n";
}
?>