位置: 编程技术 - 正文

详解PHP处理密码的几种方式(php 密码)

编辑:rootadmin

推荐整理分享详解PHP处理密码的几种方式(php 密码),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:php解密教程,php记住密码,详解php处理密码失败,详解php处理密码的方法,php密码加密和解密,详解php处理密码的方法,详解php处理密码错误,详解php处理密码错误,内容如对您有帮助,希望把文章链接给更多的朋友!

在 PHP中,经常会对用户身份进行认证。本文意在讨论对密码的处理,也就是对密码的加密处理。

MD5

相信很多PHP开发者在最先接触PHP的时候,处理密码的首选加密函数可能就是MD5了,我当时就是这样的:

上面这段代码是不是很熟悉?然而MD5的加密方式目前已经不太安全了,因为它的加密算法实在是显得有点简单了,而且很多破解密码的站点都存放了很多经过MD5加密的密码字符串,所以这里我是非常不提倡还在单单使用MD5来加密用户的密码的。

SHA 和 SHA

其实跟前面的MD5同期的还有一个SHA1加密方式的,不过也是算法比较简单,所以这里就不介绍了。而这里即将要说到的SHA 和 SHA都是来自于SHA2家族的加密函数,看名字可能你就猜的出来了,这两个加密方式分别生成和比特长度的 hash字串。

他们的使用方法如下:

PHP内置了hash()函数,你只需要将加密方式传给hash()函数就好了。你可以直接指明sha, sha, md5, sha1等加密方式。

盐值

在加密的过程,我们还有一个非常常见的东西:盐值。对,我们在加密的时候其实会给加密的字符串添加一个额外的字符串,以达到提高一定安全的目的,并且盐值要记录下来,方便以后的比对:

Bcrypt

Bcrypt不失为一种比较不错的加密方式了,但是后面介绍的 Hashing API更好。

详解PHP处理密码的几种方式(php 密码)

Bcrypt 其实就是Blowfish和crypt()函数的结合,我们这里通过CRYPT_BLOWFISH判断Blowfish是否可用,然后像上面一样生成一个盐值,不过这里需要注意的是,crypt()的盐值必须以 $2a$ 或者 $2y$ 开头。

Password Hashing API

这里才是我们的重头戏,Password Hashing API是PHP 5.5之后才有的新特性,它主要是提供下面几个函数供我们使用:

使用这套 API不仅简单,而且更加安全,这也是 PHP官方推荐的加密方式。

PASSWORD_DEFAULT目前使用的就是Bcrypt加密算法,这里需要注意的是,如果你代码使用的都是PASSWORD_DEFAULT加密方式,那么在数据库的表中,password字段就得设置超过个字符长度,你也可以使用PASSWORD_BCRYPT算法,该算法加密后的字符串长度总为。

这里使用 password_hash()你完全可以不提供盐值(salt)和 消耗值 (cost),你可以将后者理解为一种性能的消耗值,cost越大,加密算法越复杂,消耗的内存也就越大。当然,如果你需要指定对应的盐值和消耗值,你可以这样写:

不过一般自定义 cost就好了, salt值则使用默认的。

加密好后,只需要简单的使用即可验证密码是否正确

直接使用password_verify就可以对我们之前加密过的字符串(存在数据库中)进行验证了。

如果要更换更改加密的方式,则必须使用以下代码来重新加密:

只有这样,PHP的 Password Hashing API才会知道我们重现更换了加密方式,这样才能完成之后的密码验证。

password_get_info(),这个函数一般可以看到下面三个信息:

1、algo ? 算法实例

2、algoName ? 算法名字

3、options ? 加密时候的可选参数

标签: php 密码

本文链接地址:https://www.jiuchutong.com/biancheng/301291.html 转载请保留说明!

上一篇:php 运算符与表达式详细介绍(php的运算符主要包括哪些?)

下一篇:thinkPHP自定义类实现方法详解(thinkphp自动加载类)

  • 小规模纳税人企业所得税税率
  • 商务费用报销一般有哪些流程
  • 基本存款账户可以换银行吗?
  • 缓交的社保费,包括个人部分
  • 一张报关单可以分两次退税吗
  • 分期付款进项税额怎么算
  • 印花税没有在我的待办里是不是就不用申报
  • 营改增后房地产企业增值税税收筹划存在问题
  • 招拍挂方式取得土地,应该取得土地后立项
  • 建筑工地不按月发工资怎么办
  • 城投公司代表政府出资工程交税吗
  • 给客户现金回款怎么写
  • 营改增后建安企业账务处理
  • 预交了一个季度的社保
  • 会计人士必知建筑业主要成本会计分录一览
  • 土地出售涉及哪些税
  • 直接收费金融服务、提供贷款服务和金融商品转让税率
  • 保理利率多少可以买房
  • 企业支付宝税务局能查吗怎么查
  • 上月未抵扣进项增值税
  • 已经销售但是没货怎么办
  • 产品售后产生材料费会计核算
  • 医疗机构免征增值税如何申报
  • 企业短期投资交增值税吗
  • 土地使用税的免征政策
  • 材料采购费用的是
  • 使用360安全卫士
  • 在Mac OS Yosemite 系统中如何发送超大邮件附件
  • aliwssv.exe是什么进程
  • 前端向后端传值的函数
  • 商贸企业税收优惠政策
  • 当月购进固定资产
  • 易北河流量
  • 集体租赁住房有房产证吗
  • wordpress用什么语言编写
  • 商业汇票贴现时贴现额的大小受贴现期长短的影响
  • 实际交印花税会计分录
  • php curl cookie
  • 支付员工交通费怎么入账
  • 如何使用axios直接发送GET请求
  • 结构体基本知识
  • sftp 加密算法
  • Php实现注解注入
  • ps怎么选中图形放大
  • 成品油发票如何下载库存
  • 关于存货跌价准备
  • 结转损益的凭证需要打印吗
  • 运输途中发生的费用
  • 企业折旧申报备案怎么写
  • 增值税与消费税中关于包装物押金规定的异同点
  • 个税更正申报后可以撤销吗
  • php网站漏洞
  • 物流企业财务流程
  • 土地增值税清算全流程实战案例
  • 承兑汇票是属于什么科目
  • 股权分配和利润的关系
  • 计提成本后如何冲回
  • 购进业务:从国内购进生产用原材料
  • 货代是否负责损失
  • 忘了作废的发票还能用吗
  • 土地契税税率计算公式
  • 不按规定纳税的违法行为
  • 农业免税企业开票有限额吗
  • 已认证专票发现地址为错误
  • 销售净利率的范围
  • 怎么从会计小白做到总账会计
  • win7全屏游戏怎么窗口化
  • 让windows server 2003 32位支持8G内存大内存
  • windows 8 build 8148
  • js脚本使用
  • windows批量添加文件后缀
  • 用python做逻辑回归
  • vue项目中使用scss
  • js函数关键字
  • python基础入门教程
  • JavaScript事件 "事件对象"的注意要点
  • android刷新activity
  • unity打包后的程序闪退
  • 住房公积金交纳的原则
  • 工会经费少申报一个月可以下个月补上吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设