Użyj wektora inicjalizacji w openssl_encrypt

Spojrzałem nato pytanie i chciałem to zrobić dla siebie. Kiedy uruchomiłem ten kod (prosto zta odpowiedź):

$textToEncrypt = "My super secret information.";
$encryptionMethod = "AES-256-CBC";  // AES is used by the U.S. gov't to encrypt top secret documents.
$secretHash = "25c6c7ff35b9979b151f2136cd13b0ff";

//To encrypt
$encryptedMessage = openssl_encrypt($textToEncrypt, $encryptionMethod, $secretHash, '1234567812345678');

//To Decrypt
$decryptedMessage = openssl_decrypt($encryptedMessage, $encryptionMethod, $secretHash);

//Result
echo "Encrypted: $encryptedMessage <br>Decrypted: $decryptedMessage";

Jednak dostaję ostrzeżenie

openssl_encrypt(): Using an empty Initialization Vector (iv) is potentially insecure and not recommended

Poszedłem więc i spojrzałem nadocs, ale „nie ma dokumentacji”. znalazłem tokomentarz, ale wciąż nie ma wzmianki o tym, czym powinien być wektor inicjujący i jak powinienem go używać. Czy ktoś może mnie oświecić?

Wiem, że mogłem zrobić coś więcej w Googleing, ale Stackoverflow pojawia się jako pierwszy w tak wielu wynikach wyszukiwania. Pomyślałem, że to pytanie może być przydatne dla każdego, kto miał ten problem.

questionAnswers(1)

yourAnswerToTheQuestion