PHP 递归函数如何递归解密多层数组字段内容-php教程-PHP中文网

php递归解密多层数组的核心是精准识别需解密的字符串叶子节点（如base64编码且符合长度/前缀特征），仅对它们调用openssl_decrypt并校验返回值，其余类型和字段原样透传；必须用引用传递+键路径判断+白名单剪枝，禁用array_walk_recursive因它丢失上下文且不可修改原数组。

php 递归函数如何递归解密多层数组字段内容

递归函数遇到嵌套数组就停在第一层？

PHP 递归解密多层数组字段，核心不是“写个递归”，而是**明确哪些字段要解密、解密逻辑是否可重入、以及如何安全跳过非目标数据**。常见错误是直接对整个 $data 递归调用解密函数，结果把键名、数字索引、甚至加密密钥本身也送去解密，抛出 openssl_decrypt(): IV length mismatch 或空字符串。

真正可行的做法：只对**值为字符串且符合加密特征（如 base64 编码后长度规律、含特定前缀）的叶子节点**执行解密；其余结构（数组、对象、整数、布尔值）原样透传。

用 is_string($value) 和正则（如 /^[A-Za-z0-9+\/]{20,}={0,2}$/）粗筛 base64 样式字符串
解密前先尝试 base64_decode($value, true)，失败则跳过
解密函数必须接收 $key 和 $iv 参数，不能硬编码——递归中无法访问闭包外的局部变量
避免用 json_encode() 后再递归，那会把所有键转成字符串，破坏原始结构类型

array_walk_recursive() 为什么不能直接用？

array_walk_recursive() 确实能触达每个叶子值，但它**完全丢失了键路径和父级上下文**，你无法判断当前 $value 是 user.profile.bio 还是 user.token ——而通常只有 bio、address 这类字段需要解密，token 或 id 绝对不能碰。

更麻烦的是，它不支持修改数组键名或结构，返回值始终是 void；即使你在回调里改了 $value，原数组不会变。

必须自己实现递归，用引用传递（&$item）才能原地修改
推荐用键值对遍历：foreach ($array as $k => &$v)，保持键名可用
对 is_array($v) 的分支单独处理，避免误判 stdClass 对象
若需兼容对象，加一层 is_object($v) && method_exists($v, '__toArray') 判断

解密失败时怎么避免整个数组变 null？

最常踩的坑：在递归里对每个疑似加密字符串都无条件调用 openssl_decrypt()，一旦密钥错、IV 错或数据损坏，函数返回 false，接着被赋给数组字段，导致原本的字符串变成 null 或空，前端渲染异常。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

正确做法是**解密结果必须显式校验**，且保留原始值兜底：

$decrypted = openssl_decrypt($encoded, 'AES-128-CBC', $key, OPENSSL_RAW_DATA, $iv);
if ($decrypted === false) {
    // 记 log，但不中断，也不覆盖原值
    error_log("Decrypt failed for key {$k}: " . openssl_error_string());
    return; // 原值 $v 不变
}
$v = $decrypted;