No existe ningún problema si la cadena generada no es igual cada vez que se genera, siempre y cuando tengas un key
es posible desencriptarla a la cadena original. Mira el siguiente código:
<?php
function encriptar($key='', $cadena = ''){
$iv = mcrypt_create_iv(
mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC),
MCRYPT_DEV_URANDOM
);
$encrypted = base64_encode(
$iv .
mcrypt_encrypt(
MCRYPT_RIJNDAEL_128,
hash('sha256', $key, true),
$cadena,
MCRYPT_MODE_CBC,
$iv
)
);
return $encrypted;
}
function desencriptar($key='', $cadena = ''){
$data = base64_decode($cadena);
$iv = substr($data, 0, mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC));
$decrypted = rtrim(
mcrypt_decrypt(
MCRYPT_RIJNDAEL_128,
hash('sha256', $key, true),
substr($data, mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC)),
MCRYPT_MODE_CBC,
$iv
),
"\0"
);
return $decrypted;
}
$key = 'key para encriptar';
$string = 'stack overflow';
echo "Datos oginales:<br>key: ".$key."<br>cadena:".$string;
$encryptedstring = encriptar($key, $string);
echo "<br><br>cadena encriptada:".$encryptedstring;
$decryptedstring = desencriptar($key, $encryptedstring);
echo "<br><br>cadena desencriptada:".$decryptedstring;
?>
Sin embargo esta no es buena practica para encriptar contraseñas, además de ser un método viejo (aunque no está deprecado).
Si lo que quieres es encriptar una cadena y siempre obtener el mismo resultado al encriptar, prueba lo siguiente:
$string = 'stack overflow';
// encriptar
$hash = crypt($string, 'st');
echo "<br>encriptado: ".$hash;
// verificar
if (crypt($string, $hash) == $hash) {
echo "<br>si, correcto!!";
}
la función crypt(str,salt)
genera una clave siempre contante. ver atributos aquí para generar salt de manera correcta
Pero, si lo que quieres es tener alta seguridad a pesar de no generar siempre la misma clave, prueba con password_hash y password_verify. Primero, para encriptar:
// forma 1:
$hash = password_hash('rasmuslerdorf', PASSWORD_DEFAULT);
// forma 2:
$options = [
'cost' => 11
];
$hash = password_hash('rasmuslerdorf', PASSWORD_BCRYPT, $options);
Para desencriptar:
if (password_verify('rasmuslerdorf', $hash)) {
echo 'Password is valid!';
} else {
echo 'Invalid password.';
}
Ver Constantes predefinidas