在 PHP 中，可以使用自定义函数来实现 session 数据的加密和解密。这里是一个简单的示例，使用了 OpenSSL 扩展进行加密和解密。
首先，确保已经安装并启用了 OpenSSL 扩展。然后，创建两个自定义函数：一个用于加密数据，另一个用于解密数据。
<?phpfunction encrypt_session_data($data, $key) { $ivlen = openssl_cipher_iv_length('AES-256-CBC'); $iv = openssl_random_pseudo_bytes($ivlen); $ciphertext = openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv); return base64_encode($iv . $ciphertext);}function decrypt_session_data($data, $key) { $rawData = base64_decode($data); $ivlen = openssl_cipher_iv_length('AES-256-CBC'); $iv = substr($rawData, 0, $ivlen); $ciphertext = substr($rawData, $ivlen); return openssl_decrypt($ciphertext, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);}?>接下来，需要设置自定义的 session 处理函数。这些函数将在每次读取或写入 session 数据时调用。在这些函数中，可以使用上面定义的加密和解密函数。
<?php$key = 'your-secret-key'; // 请使用一个安全的密钥function custom_session_start() { global $key; session_set_save_handler( function ($savePath, $sessionName) { return true; }, function () { return true; }, function ($id) use ($key) { $data = file_get_contents("sessions/$id"); if ($data === false) { return ''; } return decrypt_session_data($data, $key); }, function ($id, $data) use ($key) { $dataToWrite = encrypt_session_data($data, $key); return file_put_contents("sessions/$id", $dataToWrite) !== false; }, function ($id) { return unlink("sessions/$id"); }, function ($maxlifetime) { foreach (glob("sessions/*") as $file) { if (filemtime($file) + $maxlifetime< time()) { unlink($file); } } return true; } ); session_start();}?>最后，在需要使用 session 的地方调用 custom_session_start() 函数来启动自定义的 session 处理。
<?phpcustom_session_start();$_SESSION['test'] = 'Hello, world!';echo $_SESSION['test'];?>这样，当你在 PHP 中使用 session 时，数据将被加密存储，并在读取时自动解密。请注意，这只是一个简单的示例，实际应用中可能需要根据具体需求进行调整。
