我们未来能依靠laravel加密吗？

Question

我们正在构建一个应用程序，我们需要在数据库中存储加密的数据，而不是使用MySql、AES_ENCRYPT和AES_DECRYPT，我们正在使用Laravel内置的加密和解密函数。

这将是未来的证据，因为我们不想为未来的更新松散数据。

Answer 1

首先，没有什么是真正的“未来证明”。事实上，我们正处于量子计算使当前加密变得过时的边缘，使得所有当前加密方法都不是未来的证据。

泰勒在可预见的将来有什么改变它的计划吗？也许，也许不是，但唯一真正知道的方法是直接问他。他在推特和其他地方相当活跃，所以就企业主而言，他相当平易近人。他也是个大体上很好的人，所以不要害怕和他打招呼。

但是让我们来看看代码：

public function encrypt($value, $serialize = true)
{
    $iv = random_bytes(16);
    // First we will encrypt the value using OpenSSL. After this is encrypted we
    // will proceed to calculating a MAC for the encrypted value so that this
    // value can be verified later as not having been changed by the users.
    $value = \openssl_encrypt(
        $serialize ? serialize($value) : $value,
        $this->cipher, $this->key, 0, $iv
    );
    if ($value === false) {
        throw new EncryptException('Could not encrypt the data.');
    }
    // Once we get the encrypted value we'll go ahead and base64_encode the input
    // vector and create the MAC for the encrypted value so we can then verify
    // its authenticity. Then, we'll JSON the data into the "payload" array.
    $mac = $this->hash($iv = base64_encode($iv), $value);
    $json = json_encode(compact('iv', 'value', 'mac'));
    if (! is_string($json)) {
        throw new EncryptException('Could not encrypt the data.');
    }
    return base64_encode($json);
}