PHP之密码加密的几种方式


Posted in PHP onJuly 29, 2015

PHP开发WEB应用程序,经常会完成用户注册信息,注册信息里面包括邮箱和密码的验证问题,这篇文章主要是针对密码加密的技师方式。

MD5

相信很多PHP开发者在最先接触PHP的时候,处理密码的首选加密函数可能就是MD5了,我当时就是这样的:

$password = md5($_POST["password"]);

上面这段代码是不是很熟悉?然而MD5的加密方式目前在PHP的江湖中貌似不太受欢迎了,因为它的加密算法实在是显得有点简单了,而且很多破解密码的站点都存放了很多经过MD5加密的密码字符串,所以这里我是非常不提倡还在单单使用MD5来加密用户的密码的。

SHA256 和 SHA512

其实跟前面的MD5同期的还有一个SHA1加密方式的,不过也是算法比较简单,所以这里就一笔带过吧。而这里即将要说到的 SHA256 和 SHA512 都是来自于SHA2家族的加密函数,看名字可能你就猜的出来了,这两个加密方式分别生成256和512比特长度的hash字串。

他们的使用方法如下:

<?php

$password = hash("sha256", $password);

PHP内置了 hash() 函数,你只需要将加密方式传给 hash() 函数就好了。你可以直接指明 sha256 , sha512 , md5 , sha1 等加密方式。

盐值

在加密的过程,我们还有一个非常常见的小伙伴:盐值。对,我们在加密的时候其实会给加密的字符串添加一个额外的字符串,以达到提高一定安全的目的:

<?php

function generateHashWithSalt($password) {

  $intermediateSalt = md5(uniqid(rand(), true));

  $salt = substr($intermediateSalt, 0, 6);

  return hash("sha256", $password . $salt);

}

Bcrypt

如果让我来建议一种加密方式的话, Bcrypt 可能是我给你推荐的最低要求了,因为我会强烈推荐你后面会说到的 Hashing API ,不过 Bcrypt 也不失为一种比较不错的加密方式了。

<?php

function generateHash($password) {

  if (defined("CRYPT_BLOWFISH") && CRYPT_BLOWFISH) {

    $salt = '$2y$11$' . substr(md5(uniqid(rand(), true)), 0, 22);

    return crypt($password, $salt);

  }

}

Bcrypt 其实就是 Blowfish crypt() 函数的结合,我们这里通过 CRYPT_BLOWFISH 判断 Blowfish 是否可用,然后像上面一样生成一个盐值,不过这里需要注意的是, crypt() 的盐值必须以 $2a$ 或者 $2y$ 开头,详细资料可以参考下面的链接:

http://www.php.net/security/crypt_blowfish.php

更多资料可以看这里:

http://php.net/manual/en/function.crypt.php

Password Hashing API

这里才是我们的重头戏, Password Hashing API PHP 5.5之后才有的新特性,它主要是提供下面几个函数供我们使用:

password_hash() ? 对密码加密.

password_verify() ? 验证已经加密的密码,检验其hash字串是否一致.

password_needs_rehash() ? 给密码重新加密.

password_get_info() ? 返回加密算法的名称和一些相关信息.

虽然说 crypt() 函数在使用上已足够,但是 password_hash() 不仅可以使我们的代码更加简短,而且还在安全方面给了我们更好的保障,所以,现在PHP的官方都是推荐这种方式来加密用户的密码,很多流行的框架比如 Laravel 就是用的这种加密方式。

<?php

$hash = password_hash($passwod, PASSWORD_DEFAULT);

对,就是这么简单,一行代码,All done。

PASSWORD_DEFAULT 目前使用的就是 Bcrypt ,所以在上面我会说推荐这个,不过因为 Password Hashing API 做得更好了,我必须郑重地想你推荐 Password Hashing API 。这里需要注意的是,如果你代码使用的都是 PASSWORD_DEFAULT 加密方式,那么在数据库的表中,password字段就得设置超过60个字符长度,你也可以使用 PASSWORD_BCRYPT ,这个时候,加密后字串总是60个字符长度。

这里使用 password_hash() 你完全可以不提供盐值 (salt) 和 消耗值 (cost) ,你可以将后者理解为一种性能的消耗值, cost 越大,加密算法越复杂,消耗的内存也就越大。当然,如果你需要指定对应的盐值和消耗值,你可以这样写:

<?php
$options = [
 'salt' => custom_function_for_salt(), //write your own code to generate a suitable salt
 'cost' => 12 // the default cost is 10
];
$hash = password_hash($password, PASSWORD_DEFAULT, $options);

密码加密过后,我们需要对密码进行验证,以此来判断用户输入的密码是否正确:

<?php
if (password_verify($password, $hash)) {
 // Pass
}
else {
 // Invalid
}

很简单的吧,直接使用 password_verify 就可以对我们之前加密过的字符串(存在数据库中)进行验证了。

然而,如果有时候我们需要更改我们的加密方式,如某一天我们突然想更换一下盐值或者提高一下消耗值,我们这时候就要使用到 password_needs_rehash() 函数了:

<?php
if (password_needs_rehash($hash, PASSWORD_DEFAULT, ['cost' => 12])) {
 // cost change to 12
 $hash = password_hash($password, PASSWORD_DEFAULT, ['cost' => 12]);
 // don't forget to store the new hash!
}

只有这样,PHP的 Password Hashing API 才会知道我们重现更换了加密方式,这样的主要目的就是为了后面的密码验证。

简单地说一下 password_get_info() ,这个函数一般可以看到下面三个信息:

algo ? 算法实例
algoName ? 算法名字
options ? 加密时候的可选参数

通过以上内容的介绍,个人建议PHP5.5版本用起来比较好用。希望大家喜欢以上内容所述。

PHP 相关文章推荐
dedecms 制作模板中使用的全局标记图文教程
Mar 11 PHP
php ob_flush,flush在ie中缓冲无效的解决方法
May 09 PHP
新手学习PHP的一些基础知识分享
Jul 27 PHP
解析CodeIgniter自定义配置文件
Jun 18 PHP
php实现的百度搜索某地天气的小偷代码
Apr 23 PHP
php上传文件并存储到mysql数据库的方法
Mar 16 PHP
PHP中Http协议post请求参数
Nov 02 PHP
PHP面向对象详解(三)
Dec 07 PHP
php版微信自动获取收货地址api用法示例
Sep 22 PHP
PHP 匿名函数与注意事项详细介绍
Nov 26 PHP
PHP实现接收二进制流转换成图片的方法
Jan 10 PHP
swoole_process实现进程池的方法示例
Oct 29 PHP
PHP实现仿Google分页效果的分页函数
Jul 29 #PHP
PHP如何将log信息写入服务器中的log文件
Jul 29 #PHP
再Docker中架设完整的WordPress站点全攻略
Jul 29 #PHP
php去掉文件前几行的方法
Jul 29 #PHP
PHP实现的简单网络硬盘
Jul 29 #PHP
PHP简单生成缩略图相册的方法
Jul 29 #PHP
PHP之预定义接口详解
Jul 29 #PHP
You might like
destoon调用企业会员公司形象图片的实现方法
2014/08/21 PHP
PHP实现文件上传和多文件上传
2015/12/24 PHP
PHP通过get方法获得form表单数据方法总结
2018/09/12 PHP
PHP大文件分片上传的实现方法
2018/10/28 PHP
URI、URL和URN之间的区别与联系
2006/12/20 Javascript
javascript 简单抽屉效果的实现代码
2010/03/09 Javascript
读jQuery之六 缓存数据功能介绍
2011/06/21 Javascript
javascript模拟实现C# String.format函数功能代码
2013/11/25 Javascript
js浮点数精确计算(加、减、乘、除)
2013/12/26 Javascript
JavaScript将Web页面内容导出到Word及Excel的方法
2015/02/13 Javascript
jQuery实现冻结表格行和列
2015/04/29 Javascript
jquery实现隐藏在左侧的弹性弹出菜单效果
2015/09/18 Javascript
Jquery 自定义事件实现发布/订阅的简单实例
2016/06/12 Javascript
简单实现轮播图效果的实例
2016/07/15 Javascript
Javascript中常用的检测方法小结
2016/10/08 Javascript
JavaScript中定义对象原型的两种使用方法
2016/12/15 Javascript
js实现图片上传并预览功能
2018/08/06 Javascript
vue-video-player 通过自定义按钮组件实现全屏切换效果【推荐】
2018/08/29 Javascript
详解微信小程序中组件通讯
2018/10/30 Javascript
VUE.js实现动态设置输入框disabled属性
2019/10/28 Javascript
浅谈JavaScript窗体Window.ShowModalDialog使用
2020/07/22 Javascript
vue实现拖拽进度条
2021/03/01 Vue.js
Python requests发送post请求的一些疑点
2018/05/20 Python
在Python中字典根据多项规则排序的方法
2019/01/21 Python
python3安装crypto出错及解决方法
2019/07/30 Python
基于SpringBoot构造器注入循环依赖及解决方式
2020/04/26 Python
爱尔兰家电数码商城:Currys PC World爱尔兰
2016/07/23 全球购物
Intimissimi德国网上商店:意大利知名内衣品牌
2018/04/03 全球购物
国际礼品店:GiftsnIdeas
2018/05/03 全球购物
最新大学职业规划书范文
2013/12/30 职场文书
工程质量承诺书
2014/03/27 职场文书
优质服务演讲稿
2014/05/14 职场文书
飞机制造技术专业求职信
2014/07/27 职场文书
公司合并协议书范本
2014/09/30 职场文书
导游词之长城八达岭
2019/09/24 职场文书
Window server 2012 R2 AD域的组策略相关设置
2022/04/28 Servers