openssl_decrypt

参数

data

将被解密的密文。

cipher_algo

加密算法，使用openssl_get_cipher_methods()函数获取可用的加密算法列表。

passphrase

密码短语。若提供的密码短语比期望短，系统会自动用 NUL 字符静默填充；若密码短语比期望长，则会静默截断。

警告

正如其名称所示，passphrase 没有用于密钥导出函数。唯一的操作是用 NUL 字符填充，或者如果长度与预期不同则截断。

options

options 可以是以下常量之一： OPENSSL_RAW_DATA、 OPENSSL_ZERO_PADDING 或 OPENSSL_DONT_ZERO_PAD_KEY。

iv

非 null 的初始化向量。如果 IV 比预期短，则用 NUL 字符填充并发出警告；如果密码短语比预期长，则将其截断并发出警告。

tag

AEAD密码模式中的身份验证标签。 如果是错误的，验证失败，函数返回false.

警告

函数不检查 tag 的长度。调用者有责任确保 tag 的长度与调用 openssl_encrypt() 时检索到的 tag 的长度相匹配。否则，如果给定的 tag 仅匹配正确 tag 的开头，解密可能会成功。

aad

额外的认证数据。