mcrypt для OpenCart: что делать, если модуль требует расширение

шифрование для OpenCart: что делать, если модуль требует расширение

В 2026 году подключать устаревшее расширение для OpenCart обычно не нужно и не стоит. Это криптографическое расширение устарело в PHP 7.1 и удалено из ядра PHP 7.2. Если модуль OpenCart требует это расширение, это признак старого кода, который нужно обновить, заменить или адаптировать под OpenSSL/Sodium. В моей практике — за 17 лет работы с OpenCart я видел десятки проектов, где такая зависимость оказывалась единственной причиной невозможности обновить PHP до актуальной версии.

Об эксперте: Антон Баринов, 17 лет работаю с OpenCart. За это время я сталкивался с проблемой устаревшего расширения на десятках проектов — от старых магазинов на PHP 5.6 до современных на PHP 8.3. Типичный сценарий: клиент покупает модуль на маркетплейсе, устанавливает на свежий хостинг, а сайт выдаёт ошибку. Рассказываю, как решать эту проблему правильно, а не костылями.

Из практики: правильная архитектура экономит дни поддержки.

OpenCart как платформа здесь не проблема: ядро и современные модули работают на актуальных версиях PHP без mcrypt. Риск создают старые расширения, платежные интеграции или кастомные доработки, которые давно не обновлялись.

Почему это расширение больше не используют

Расширение mcrypt было deprecated в PHP 7.1 (ноябрь 2016) и полностью удалено из ядра PHP начиная с версии 7.2 (ноябрь 2017). Это не временная мера, а окончательное решение разработчиков PHP: расширение не поддерживается с 2015 года, содержит известные уязвимости и не соответствует современным стандартам криптографии.

Официальная документация PHP прямо указывает, что mcrypt deprecated с PHP 7.1 и removed с PHP 7.2, а вместо него следует использовать Sodium или OpenSSL. Поэтому для OpenCart-магазина правильнее искать причину зависимости, а не просто устанавливать старое расширение.

Что делать, если OpenCart просит устаревшее расширение

1. Определите версию PHP на сервере: php -v. На 2026 год рекомендуемая версия — PHP 8.2 или 8.3.
2. Проверьте, установлено ли расширение: php -m | grep mcrypt.
3. Найдите, какой файл вызывает это расширение: смотрите error log OpenCart, PHP error log и текст ошибки.
4. Если зависимость в модуле — обновите модуль или замените его современным аналогом.
5. Если зависимость в кастомной доработке, замените вызовы mcrypt_* на OpenSSL/Sodium через разработчика.
6. Если проект старый и срочно нужен временный запуск, обсуждайте с администратором PECL mcrypt или отдельную legacy-среду.

Как проверить ошибку, связанную с устаревшим расширением, в OpenCart

php -vphp -m | grep mcryptgrep -R "mcrypt_" ./catalog ./admin ./system

Команда grep помогает найти старые вызовы mcrypt_encrypt, mcrypt_decrypt, mcrypt_create_iv и похожие функции в файлах проекта. На практике я рекомендую запускать поиск на копии проекта — на боевом сервере аккуратно и без резервной копии лучше не править.

Когда можно временно включать устаревшее расширение

Временное включение mcrypt допустимо только для старого OpenCart-проекта, который нужно быстро поднять до полноценного обновления. Это может быть миграция, аварийное восстановление или поддержка старого платежного модуля. Но долгосрочно держать интернет-магазин на устаревшем криптографическом расширении — это прямой путь к проблемам с безопасностью и совместимостью.

Если у вас PHP 5.6–7.1, mcrypt мог быть доступен штатно или через пакет. Если PHP 7.2+, расширение не входит в ядро PHP и может ставиться только как PECL-расширение, если оно поддерживается сервером. Рекомендую проверять совместимость на тестовом сервере перед любыми изменениями на боевом.

Кейс из практики

В 2023 году к нам пришёл клиент с магазином на OpenCart 2.3, который работал на PHP 5.6 уже четыре года. Хостинг объявил о прекращении поддержки PHP 5.6, а магазин отказывался запускаться на PHP 7.4 — вываливал ошибку Call to undefined function mcrypt_decrypt. Причина: старый платёжный модуль, написанный в 2015 году под конкретный банк, использовал его для шифрования данных карт.

Мы нашли три вызова устаревших функций в коде модуля и заменили их на openssl_encrypt/openssl_decrypt с тем же алгоритмом. Тестирование заняло день, переписывание — около трёх часов. Магазин успешно переехал на PHP 8.0 без потери данных и смены платёжного шлюза. Клиент сэкономил около 40 тыс. ₽ на полной замене модуля. Если бы он обратился к нам до того, как хостинг принудительно обновил PHP, можно было бы избежать двух дней простоя магазина.

Что лучше для OpenCart вместо устаревшего расширения

Из практики: За 17 лет я ни разу не встречал ситуацию, когда включение устаревшего расширения было бы оправдано на новом проекте. Даже на старых магазинах дешевле переписать модуль, чем поддерживать совместимость с PHP, который давно не получает обновлений безопасности.

📌 Рекомендуем к прочтению:

• юридические требования к интернет-магазину в России
• интеграцию CRM-системы с магазином
• как настроить приём платежей в OpenCart

>Рекомендации из практики

Как лучше: Замените mcrypt на openssl — это современный стандарт шифрования, доступный во всех версиях PHP.

Как не делать: Не устанавливайте старую версию PHP ради mcrypt — это уязвимость.

Рекомендации из практики

Как лучше: Замените mcrypt на openssl — это современный стандарт шифрования, доступный во всех версиях PHP.

Как не делать: Не устанавливайте старую версию PHP ради mcrypt — это создаёт уязвимости.

FAQ: расширение и OpenCart

Нужно ли подключать устаревшее расширение для OpenCart 3?

Обычно нет. Современный OpenCart 3 и качественные модули не требуют mcrypt. Если зависимость появилась, проблема почти наверняка в старом расширении, не обновлённой версии PHP или устаревшей кастомной доработке. Проверьте версию PHP командой php -v — на 2026 год рекомендуется PHP 8.2 или 8.3.

Почему расширение не включается в PHP 7.2 и выше?

Потому что расширение удалено из ядра PHP начиная с PHP 7.2 (ноябрь 2017 года). В современных версиях PHP его нельзя просто раскомментировать в php.ini; нужен сторонний PECL-пакет или, что правильнее, замена кода на OpenSSL/Sodium. По моему опыту, PECL-вариант редко работает стабильно на актуальных серверах — лучше сразу планировать замену.

Что делать с ошибкой Call to undefined function mcrypt_decrypt?

Найдите файл, который вызывает функцию, и определите источник: модуль, шаблон, платежная интеграция или кастомная доработка. Затем обновите или замените этот код. Включение mcrypt — только временный обходной путь для legacy-проекта. Часто эта ошибка возникает после обновления PHP на хостинге — серверное окружение обновилось, а код модуля остался старым.

OpenCart плохо работает без устаревшего расширения?

Нет. Современный OpenCart не требует его. Если магазин работает нестабильно после отключения, проблема в коде, использующем устаревшие функции, а не в самом OpenCart. Нужно найти и заменить эти вызовы.

Можно ли установить его на PHP 8.x?

Технически — да, через PECL-пакет, но я не рекомендую. Расширение не тестировалось с PHP 8.x официально, его совместимость не гарантирована, а безопасность не подтверждается. Правильное решение — замена вызовов устаревших функций на OpenSSL или Sodium. Это занимает от нескольких часов до дня работы разработчика в зависимости от объёма кода.

Какие функции заменяют mcrypt в современном PHP?

Основные замены: mcrypt_encrypt → openssl_encrypt или sodium_crypto_secretbox; mcrypt_decrypt → openssl_decrypt или sodium_crypto_secretbox_open; mcrypt_create_iv → openssl_random_pseudo_bytes или random_bytes. Выбор между OpenSSL и Sodium зависит от требуаний проекта — Sodium считается более современным и безопасным по умолчанию.

Источники

• PHP Manual: Mcrypt
• PHP Manual: Deprecated features in PHP 7.1
• PHP Manual: Removed extensions in PHP 7.2

Из практики. В практике работы с OpenCart я не раз сталкивался с ситуацией, когда стандартное решение не подходит, и нужно адаптировать CMS под конкретные задачи бизнеса. В одном проекте мы потратили неделю на поиск проблемы, которая решилась простым изменением конфигурации — потому что не посмотрели в логи сразу. С тех пор у нас правило: начинать диагностику с логов, а не с предположений.

Как не надо. Не копируйте готовые решения из интернета без проверки совместимости с вашей версией OpenCart и установленными модулями. То, что сработало у другого владельца магазина, может сломать ваш сайт — особенно если у вас нестандартная сборка. Всегда делайте бэкап перед любыми изменениями.

По практике, mcrypt устарел — замена на openssl обязательна для безопасности. Закажите техподдержку OpenCart