php - 使用 PHP PDO 插入 mysql 数据库 AES_ENCRYPT

Question

我试图在使用 AES_ENCRYPT 和 CBC 加密模式插入 MYSQL 时加密数据值:

SET @@session.block_encryption_mode = 'aes-256-cbc'; 

如果我直接在 SQL 中插入数据，它会成功插入，没有任何问题。

但是，如果我使用准备好的语句 (PDO) 通过 PHP 进行插入，则数据不会插入到数据库中并且我不会收到任何错误并且返回的 lastInsertID 为 0。

如果我删除 AES_ENCRYPT 部分，它会成功插入数据。

完整代码:

$sql .= "SET @IV = RANDOM_BYTES(16);";
        $sql .= "INSERT INTO ". TABLE_NAME. " (record_created, name, dob, someinfo, iv) 
            VALUES (
                NOW(), 
                :name,
                AES_ENCRYPT(:dob, :key, @IV), 
                AES_ENCRYPT(:someinfo, :key, @IV),  
                @IV); ";



        try {
            $db = Employee::getConnection();
            $stmt = $db->prepare($sql);  

            $stmt->bindParam(':key', $key);
            $stmt->bindParam(':name', $employee->name);
            $stmt->bindParam(':dob', $employee->dob);
            $stmt->bindParam(':someinfo', $employee->someinfo);

            $stmt->execute();
            $employee->id = $db->lastInsertId();
            $db = null;
            echo json_encode($employee); 

Answer 1

您不能触发多个以“;”分隔的查询就像在 PhpMyAdmin 中一样。 这是一种方式，您可能更喜欢:

<?php
$aeskey = '4ldetn43t4aed0ho10smhd1l';

$sql = "INSERT INTO ". TABLE_NAME. " (record_created, name, dob, someinfo) 
            VALUES (
                NOW(), 
                :name',
                AES_ENCRYPT(:dob, '".$aeskey."'), 
                AES_ENCRYPT(:someinfo, '".$aeskey."'));";

$db = Employee::getConnection();
$stmt = $db->prepare($sql);  
$stmt->bindParam(':name', $employee->name);
$stmt->bindParam(':dob', $employee->dob);
$stmt->bindParam(':someinfo', $employee->someinfo);
$stmt->execute();
$employee->id = $db->lastInsertId();
$db = null;
echo json_encode($employee);