【php8上級/準上級試験】模擬問題解説 問題29 openssl_encrypt() openssl_decrypt()

$methods = openssl_get_cipher_methods();
print_r($methods);


出力例（一部）：
Array
(
    [0] => AES-128-CBC
    [1] => AES-192-CBC
    [2] => AES-256-CBC
    [3] => BF-CBC
    ...
)

openssl_encrypt(
    string $data,     // 🔸1. 暗号化するデータ（電話番号など）
    string $cipher_algo, // 🔸2. 使用する暗号方式（AES-256-CBC など）
    string $passphrase,  // 🔸3. 鍵（共通鍵方式の場合は同じ鍵で復号もする）
    int $options = 0,     // 🔸4. オプション（基本は 0 でOK）
    string $iv = "",      // 🔸5. 初期化ベクトル（CBCモードでは必須！）
    string &$tag = null,  // 🔹6. GCM/CCM モード時の認証タグ（CBCでは使わない）
    string $aad = "",     // 🔹7. AAD（追加認証データ、主にGCM用）
    int $tag_length = 16  // 🔹8. 認証タグの長さ（GCM用）
)

// 暗号化に使用する共通鍵（32文字：AES-256-CBC 用）
// ※セキュリティの観点から、実際は .env ファイルなどから取得するのがベスト！
$key = 'your-32-char-secret-key-123456789012';
$cipher = 'AES-256-CBC'; // 使用する暗号方式。ここでは AES-256-CBC を使用。

// 電話番号が存在する場合のみ暗号化処理を行う
if (isset($post_data['tel'])) {
    // 初期化ベクトル（IV）を暗号方式に合わせてランダムに生成
    $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($cipher));

    // 電話番号を暗号化。戻り値は base64 エンコードされていない暗号テキスト
    $encrypted_tel = openssl_encrypt($post_data['tel'], $cipher, $key, 0, $iv);

    // IV と暗号化されたデータを `:` で連結し、ログ用に1つの文字列としてまとめる
    // 復号時に両方必要になるため、この形式にしておく
    $post_data['tel'] = base64_encode($iv)：IVはバイナリなので、そのままではログ出力に不向き。Base64化がベター。

':' 区切り：復号するときに explode(':', $data) で IV と暗号文を分離しやすくなる。e($iv) . ':' . $encrypted_tel;
}

// ログ出力：URL、暗号化済みの POST データ、エラー内容を JSON 形式で出力
// 電話番号は暗号化されているため、ログから個人情報が漏れる心配がない
error_log('ReCaptcha CURL Error: ' . json_encode([
    'url' => $url,
    'post_data' => $post_data,
    'error' => $error,
]));