Использование вектора инициализации в openssl _encrypt

Я просмотрел этот вопрос и захотел сделать это для себя. Когда я запустил этот код (, взятый прямо из , этот ответ):

$textToEncrypt = "My super secret information.";
$encryptionMethod = "AES-256-CBC";  // AES is used by the U.S. gov't to encrypt top secret documents.
$secretHash = "25c6c7ff35b9979b151f2136cd13b0ff";

//To encrypt
$encryptedMessage = openssl_encrypt($textToEncrypt, $encryptionMethod, $secretHash, '1234567812345678');

//To Decrypt
$decryptedMessage = openssl_decrypt($encryptedMessage, $encryptionMethod, $secretHash);

//Result
echo "Encrypted: $encryptedMessage 
Decrypted: $decryptedMessage";

Однако я получаю предупреждение

openssl_encrypt(): Using an empty Initialization Vector (iv) is potentially insecure and not recommended

Итак, я пошел и посмотрел документы , но там «нет документации». Я нашел этот комментарий , но до сих пор не упомянул, каким должен быть вектор инициализации и как я должен его использовать. Кто-нибудь может просветить меня?

Я знаю, что мог бы еще немного погуглить, но Stackoverflow появляется на первом месте во многих результатах поиска, и я подумал, что этот вопрос может быть полезен всем, у кого возникла эта проблема.

71
задан Community 23 May 2017 в 12:34
поделиться