```html

PHP在线加密服务介绍

在Web开发中，敏感数据（如API密钥、用户凭证、配置参数）常需临时加密传输或存储。虽然生产环境应优先使用HTTPS与服务端加密，但开发调试、轻量级工具或教学场景中，“PHP在线加密服务”仍具实用价值——即通过HTTP接口接收明文，返回标准加密结果的服务。

核心设计原则

一个可靠的PHP在线加密服务应满足：无状态、无日志、即时销毁、算法透明。它不保存任何输入/输出，仅执行一次性的加密运算，符合最小权限与隐私保护原则。

示例：基于OpenSSL的AES-256-CBC在线加密服务

以下是一个精简、安全、可部署的PHP脚本（encrypt.php），支持JSON请求与响应：

<?php
header('Content-Type: application/json; charset=utf-8');
header('Access-Control-Allow-Origin: *'); // 开发时允许跨域（生产请限制）
header('Access-Control-Allow-Methods: POST');
header('Access-Control-Allow-Headers: Content-Type');

if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    http_response_code(405);
    echo json_encode(['error' => '仅支持POST方法']);
    exit;
}

$input = json_decode(file_get_contents('php://input'), true);
if (!isset($input['plaintext']) || !is_string($input['plaintext'])) {
    http_response_code(400);
    echo json_encode(['error' => '缺少有效plaintext字段']);
    exit;
}

$key = hash('sha256', 'your-secret-salt-here'); // 实际项目请从环境变量读取
$ivlen = openssl_cipher_iv_length($cipher = 'AES-256-CBC');
$iv = openssl_random_pseudo_bytes($ivlen);
$encrypted = openssl_encrypt($input['plaintext'], $cipher, $key, 0, $iv);

echo json_encode([
    'ciphertext' => base64_encode($encrypted),
    'iv' => base64_encode($iv),
    'algorithm' => $cipher,
    'timestamp' => date('c')
]);
?>

调用示例（使用cURL）：

$ curl -X POST http://localhost/encrypt.php \
  -H "Content-Type: application/json" \
  -d '{"plaintext":"Hello World! 2024"}'

响应示例：

{
  "ciphertext": "YvFJ...xZQ==",
  "iv": "aBcD...eFg==",
  "algorithm": "AES-256-CBC",
  "timestamp": "2024-06-15T10:30:45+08:00"
}

延伸建议

• 集成defuse/php-encryption库，获得更高层级的加密抽象与自动密钥管理；
• 为解密提供配套接口（decrypt.php），并严格校验IV与密文完整性；
• 添加简单Web界面（HTML表单+AJAX），提升开发者体验。

加密不是万能的安全方案，而是纵深防御中的一环。理解算法原理、审慎选择密钥策略、持续关注PHP安全公告（如php.net/security），才是构建可信服务的根本之道。

```