位置: 编程技术 - 正文

详解PHP处理密码的几种方式(php 密码)

编辑:rootadmin

推荐整理分享详解PHP处理密码的几种方式(php 密码),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php解密教程,php记住密码,详解php处理密码失败,详解php处理密码的方法,php密码加密和解密,详解php处理密码的方法,详解php处理密码错误,详解php处理密码错误,内容如对您有帮助,希望把文章链接给更多的朋友!

在 PHP中,经常会对用户身份进行认证。本文意在讨论对密码的处理,也就是对密码的加密处理。

MD5

相信很多PHP开发者在最先接触PHP的时候,处理密码的首选加密函数可能就是MD5了,我当时就是这样的:

上面这段代码是不是很熟悉?然而MD5的加密方式目前已经不太安全了,因为它的加密算法实在是显得有点简单了,而且很多破解密码的站点都存放了很多经过MD5加密的密码字符串,所以这里我是非常不提倡还在单单使用MD5来加密用户的密码的。

SHA 和 SHA

其实跟前面的MD5同期的还有一个SHA1加密方式的,不过也是算法比较简单,所以这里就不介绍了。而这里即将要说到的SHA 和 SHA都是来自于SHA2家族的加密函数,看名字可能你就猜的出来了,这两个加密方式分别生成和比特长度的 hash字串。

他们的使用方法如下:

PHP内置了hash()函数,你只需要将加密方式传给hash()函数就好了。你可以直接指明sha, sha, md5, sha1等加密方式。

盐值

在加密的过程,我们还有一个非常常见的东西:盐值。对,我们在加密的时候其实会给加密的字符串添加一个额外的字符串,以达到提高一定安全的目的,并且盐值要记录下来,方便以后的比对:

Bcrypt

Bcrypt不失为一种比较不错的加密方式了,但是后面介绍的 Hashing API更好。

详解PHP处理密码的几种方式(php 密码)

Bcrypt 其实就是Blowfish和crypt()函数的结合,我们这里通过CRYPT_BLOWFISH判断Blowfish是否可用,然后像上面一样生成一个盐值,不过这里需要注意的是,crypt()的盐值必须以 $2a$ 或者 $2y$ 开头。

Password Hashing API

这里才是我们的重头戏,Password Hashing API是PHP 5.5之后才有的新特性,它主要是提供下面几个函数供我们使用:

使用这套 API不仅简单,而且更加安全,这也是 PHP官方推荐的加密方式。

PASSWORD_DEFAULT目前使用的就是Bcrypt加密算法,这里需要注意的是,如果你代码使用的都是PASSWORD_DEFAULT加密方式,那么在数据库的表中,password字段就得设置超过个字符长度,你也可以使用PASSWORD_BCRYPT算法,该算法加密后的字符串长度总为。

这里使用 password_hash()你完全可以不提供盐值(salt)和 消耗值 (cost),你可以将后者理解为一种性能的消耗值,cost越大,加密算法越复杂,消耗的内存也就越大。当然,如果你需要指定对应的盐值和消耗值,你可以这样写:

不过一般自定义 cost就好了, salt值则使用默认的。

加密好后,只需要简单的使用即可验证密码是否正确

直接使用password_verify就可以对我们之前加密过的字符串(存在数据库中)进行验证了。

如果要更换更改加密的方式,则必须使用以下代码来重新加密:

只有这样,PHP的 Password Hashing API才会知道我们重现更换了加密方式,这样才能完成之后的密码验证。

password_get_info(),这个函数一般可以看到下面三个信息:

1、algo ? 算法实例

2、algoName ? 算法名字

3、options ? 加密时候的可选参数

标签: php 密码

本文链接地址:https://www.jiuchutong.com/biancheng/301291.html 转载请保留说明!

上一篇:php 运算符与表达式详细介绍(php的运算符主要包括哪些?)

下一篇:thinkPHP自定义类实现方法详解(thinkphp自动加载类)

  • 资源税和增值税销售额不一致
  • 增值税抵扣的会计科目
  • 出纳记账购进的货物
  • 个人所得税孩子小学升初中要修改吗?
  • 收到投资款的会计科目
  • 营业税金及附加借贷方向
  • 住宿费专票可以报销吗
  • 增资扩股如何操作
  • 已审核已过账已经生成凭证还能修改吗?
  • 每月计提折旧
  • 公司工资发放错误怎么退回
  • 给企业供货都有哪些渠道
  • 固定资产忘了折旧有什么影响
  • 企业所得税弥补亏损明细表怎么填写
  • 个税申报已经申报如何更改
  • 资产处置收益计入哪个会计科目
  • 工会经费可以用于哪些支出
  • 国际货运运费的计算基础
  • 电脑屏幕突然黑屏怎么回事
  • 显卡硬件加速如何开启
  • 金蝶k3外购入库核算没单据
  • 产生的投资收益怎么算
  • 食堂充值管理制度
  • 在公司预支费用怎么写单据
  • PHP+Mysql+jQuery实现发布微博程序 php篇
  • 如何用mac制作ppt
  • executor进程
  • 本年利润和利润总额的关系
  • 外汇关闭时间
  • iis防盗链
  • php改编码
  • 二手商铺要缴纳契税吗
  • 提取公益金会计科目
  • 现金支票提取备用金会计处理
  • 一只棕色
  • 企业清算分配的财产金额怎么算出来
  • 前端数据加密的三种方式
  • html-css
  • vue框架教程视频
  • antv g6 node 嵌套
  • 关于商业承兑汇票的多选题有哪些
  • css选择器详解
  • 帝国cms适合建什么站
  • 支付厂房租赁费怎么入账
  • 银行承兑汇票记入会计科目
  • 软件开发费属于什么费用
  • 单位收的房租可以发工资吗
  • 互联网+文本格式
  • 房地产企业年报数据
  • 下列项目的进项税额可以从销售税额中抵扣的是
  • 购买原材料运输费的增值税计入什么科目
  • 全资子公司注销的账务处理
  • 关于工程施工的法律法规
  • 小规模纳税人开的专票对方可以抵扣吗
  • 股东投入的资金
  • 超市预付卡销售会计分录
  • 母公司将子公司股权无偿转让给子公司
  • 购买样品入库的账务处理
  • 对于银行已入账企业未入账的未达账项应该
  • 公司工会经费怎么花不违规
  • 会计清查是什么意思
  • macmysql忘记密码如何配置
  • linux系统啥样
  • freebsd怎么样
  • ctrmon.exe
  • centos6挂载ntfs硬盘
  • winadslave.exe - winadslave是什么进程
  • Broadcast实现强制下线功能
  • shell脚本一百例
  • jquery自定义事件
  • Node.js中的construct构造函数
  • vue_api_server
  • html购物网站
  • jQuery Easyui Datagrid实现单行的上移下移及保存移动的结果
  • python 时间戳与格式化时间的转化实现代码
  • 电子税务局下载app苹果版
  • 国家税务局总局官网
  • 电子税务局报表报送在哪里
  • 车辆购置税是地方收入吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设