Не знаю как должно это работать в PHP, но дело в ключе...
key[$i...] тут где-то, что-то не так... Если к ключу добавить еще 3 символа, тогда все ок...
Надо понять, как реализован алгоритм xor, сейчас погуглю...