欧美97色伦欧美一区二区日韩,国产福利片在线观看,freexxx性欧美vide0高清,西西亚洲,日本欧美国产精品第一页久久,成人18免费软件

當前位置： 維易PHP培訓學院 > PHP學習 > 內容正文

PHP實戰：PHP之密碼加密的幾種方式

作者：VEPHP   時間 2017-10-16

《PHP實戰：PHP之密碼加密的幾種方式》要點：
本文介紹了PHP實戰：PHP之密碼加密的幾種方式，希望對您有用。如果有疑問，可以聯系我們。

PHP學習PHP開發WEB應用程序,經常會完成用戶注冊信息,注冊信息里面包括郵箱和暗碼的驗證問題,這篇文章主要是針對暗碼加密的技師方式.

PHP學習MD5

PHP學習相信很多PHP開發者在最先接觸PHP的時候,處理暗碼的首選加密函數可能就是MD5了,我當時就是這樣的：

代碼如下:

$password = md5($_POST["password"]);

PHP學習上面這段代碼是不是很熟悉?然而MD5的加密方式目前在PHP的江湖中貌似不太受歡迎了,因為它的加密算法實在是顯得有點簡單了,而且很多破解暗碼的站點都存放了很多經過MD5加密的暗碼字符串,所以這里我是非常不提倡還在單單使用MD5來加密用戶的暗碼的.

PHP學習SHA256 和 SHA512

PHP學習其實跟前面的MD5同期的還有一個SHA1加密方式的,不過也是算法比擬簡單,所以這里就一筆帶過吧.而這里即將要說到的 SHA256 和 SHA512 都是來自于SHA2家族的加密函數,看名字可能你就猜的出來了,這兩個加密方式分別生成256和512比特長度的hash字串.

PHP學習他們的使用辦法如下：

代碼如下:

<?php
$password = hash("sha256", $password);

PHP學習PHP內置了 hash() 函數,你只需要將加密方式傳給 hash() 函數就好了.你可以直接指明 sha256 , sha512 , md5 , sha1 等加密方式.

PHP學習鹽值

PHP學習在加密的過程,我們還有一個非常常見的小伙伴：鹽值.對,我們在加密的時候其實會給加密的字符串添加一個額外的字符串,以達到提高一定平安的目的：

代碼如下:

<?php
function generateHashWithSalt($password) {
? $intermediateSalt = md5(uniqid(rand(), true));
? $salt = substr($intermediateSalt, 0, 6);
? return hash("sha256", $password . $salt);
}

PHP學習Bcrypt

PHP學習如果讓我來建議一種加密方式的話, Bcrypt 可能是我給你保舉的最低要求了,因為我會強烈保舉你后面會說到的 Hashing API ,不過 Bcrypt 也不失為一種比較不錯的加密方式了.

代碼如下:

<?php
function generateHash($password) {
? if (defined("CRYPT_BLOWFISH") && CRYPT_BLOWFISH) {
??? $salt = '$2y$11$' . substr(md5(uniqid(rand(), true)), 0, 22);
??? return crypt($password, $salt);
? }
}

PHP學習Bcrypt 其實就是 Blowfish 和 crypt() 函數的結合,我們這里通過 CRYPT_BLOWFISH 判斷 Blowfish 是否可用,然后像上面一樣生成一個鹽值,不過這里需要注意的是, crypt() 的鹽值必須以 $2a$ 或者 $2y$ 開頭,詳細資料可以參考下面的鏈接：

PHP學習http://www.php.net/security/crypt_blowfish.php

PHP學習更多資料可以看這里：

PHP學習http://php.net/manual/en/function.crypt.php

PHP學習Password Hashing API

PHP學習這里才是我們的重頭戲, Password Hashing API 是PHP 5.5之后才有的新特性,它主要是提供下面幾個函數供我們使用：

代碼如下:

password_hash() C 對密碼加密.
password_verify() C 驗證已經加密的密碼,檢驗其hash字串是否一致.
password_needs_rehash() C 給密碼重新加密.
password_get_info() C 返回加密算法的名稱和一些相關信息.

PHP學習雖然說 crypt() 函數在使用上已足夠,但是 password_hash() 不僅可以使我們的代碼更加簡短,而且還在平安方面給了我們更好的保障,所以,現在PHP的官方都是推薦這種方式來加密用戶的密碼,很多流行的框架比如 Laravel 就是用的這種加密方式.

代碼如下:

<?php
$hash = password_hash($passwod, PASSWORD_DEFAULT);

PHP學習對,就是這么簡單,一行代碼,All done.

PHP學習PASSWORD_DEFAULT 目前使用的就是 Bcrypt ,所以在上面我會說保舉這個,不過因為 Password Hashing API 做得更好了,我必須鄭重地想你保舉 Password Hashing API .這里需要注意的是,如果你代碼使用的都是 PASSWORD_DEFAULT 加密方式,那么在數據庫的表中,password字段就得設置超過60個字符長度,你也可以使用 PASSWORD_BCRYPT ,這個時候,加密后字串總是60個字符長度.

PHP學習這里使用 password_hash() 你完全可以不提供鹽值 (salt) 和 消耗值 (cost) ,你可以將后者理解為一種性能的消耗值, cost 越大,加密算法越復雜,消耗的內存也就越大.當然,如果你需要指定對應的鹽值和消耗值,你可以這樣寫：

PHP學習
<?php
$options = [
 'salt' => custom_function_for_salt(), //write your own code to generate a suitable salt
 'cost' => 12 // the default cost is 10
];
$hash = password_hash($password, PASSWORD_DEFAULT, $options);

PHP學習暗碼加密過后,我們需要對暗碼進行驗證,以此來判斷用戶輸入的暗碼是否正確：

PHP學習
<?php
if (password_verify($password, $hash)) {
 // Pass
}
else {
 // Invalid
}

PHP學習很簡單的吧,直接使用 password_verify 就可以對我們之前加密過的字符串(存在數據庫中)進行驗證了.

PHP學習然而,如果有時候我們需要更改我們的加密方式,如某一天我們突然想更換一下鹽值或者提高一下消耗值,我們這時候就要使用到 password_needs_rehash() 函數了：

PHP學習
<?php
if (password_needs_rehash($hash, PASSWORD_DEFAULT, ['cost' => 12])) {
 // cost change to 12
 $hash = password_hash($password, PASSWORD_DEFAULT, ['cost' => 12]);
 // don't forget to store the new hash!
}

PHP學習只有這樣,PHP的 Password Hashing API 才會知道我們重現更換了加密方式,這樣的主要目的就是為了后面的暗碼驗證.

PHP學習簡單地說一下 password_get_info() ,這個函數一般可以看到下面三個信息：

PHP學習algo C 算法實例
algoName C 算法名字
options C 加密時候的可選參數

PHP學習通過以上內容的介紹,個人建議PHP5.5版本用起來比擬好用.希望大家喜歡以上內容所述.

維易PHP培訓學院每天發布《PHP實戰：PHP之密碼加密的幾種方式》等實戰技能，PHP、MYSQL、LINUX、APP、JS,CSS全面培養人才。

轉載請注明本頁網址：
http://www.snjht.com/jiaocheng/9380.html


    標簽：