data must be padded to 16 byte boundary in cbc mode

### 回答1：
这句话的意思是，在CBC模式下，数据必须填充到16字节的边界。CBC是一种加密模式，它将明文分成块，并使用前一个块的密文作为下一个块的加密向量。为了保证加密的安全性，每个块的大小必须是16字节的倍数。如果数据不足16字节，就需要进行填充，以保证每个块的大小都是16字节。填充的方法可以是在数据末尾添加一些特定的字节，使得数据长度达到16字节的倍数。

### 回答2：
CBC模式要求数据的长度必须是16字节的整倍数，否则需要进行填充（padding），才能进行加密或解密。这是因为CBC模式的加密方式是使用前一个加密块（或初始向量）和当前明文块进行异或操作，然后再进行加密。在最后一个明文块不足16字节时，需要进行填充，使其长度达到16字节，才能与前一个加密块进行异或操作。

填充方法通常采用PKCS#7填充方式，即填充的字节的值为缺少的字节数，例如缺少5个字节，则填充5个字节的值为0x05。解密时也需要去除填充的字节，即根据最后一个字节的值判断填充的字节数，然后去除这些字节。

在经典的CBC模式中，填充是可以使用任意字节来进行的。但是，使用弱填充（如0填充或是1填充）时，可以受到流密码攻击，从而安全性受到威胁。因此，现代的CBC模式通常都采用强填充方式，例如PKCS#7填充方式。

需要注意的是，由于填充的存在，CBC模式的加密数据长度会变长，这会增加数据的传输时间和空间消耗。因此，在实际应用中，需要根据实际情况进行选择合适的加密方式和填充方式。

### 回答3：
数据在使用CBC模式时必须进行填充以达到16字节的边界。这是因为，在CBC模式中，每个明文块必须与前一个密文块进行XOR运算，然后再进行加密。而如果明文块的大小不足16字节，则需要进行填充以达到16字节的大小，否则会导致加密出来的密文长度不足16字节，无法进行XOR运算。

为什么是16字节呢？因为在CBC模式中，每个块的长度都为16字节，这个长度也被成为块大小。而填充的目的则是为了保证每次加密的数据都能够达到块的长度。如果数据长度不足块大小，则需要在末尾进行填充，填充的字节数等于块大小减去数据长度的余数。

常用的填充方式有PKCS#5和PKCS#7。这两种填充方式是相似的，唯一的区别是在填充长度不足块大小的数据时，PKCS#5规定填充的长度必须为8字节，而PKCS#7则规定填充的长度必须为填充字节的值。在较新的标准中，PKCS#5已经被PKCS#7取代。

在实际应用中，填充时需要特别注意一些安全问题。例如，如果使用固定的填充方式，可能会导致安全隐患。因此，应该选择安全的填充方式，并且应该在代码中对填充过程进行严格的控制和检查，确保填充的数据不会被篡改或者恶意利用。