Md5盐密码php_Php_Security_Encryption_Md5

Md5盐密码php

php security encryption

Md5盐密码php,php,security,encryption,md5,Php,Security,Encryption,Md5,我知道关于这个问题有很多问题，但我真的需要问这个问题今天我一直在用md5加密密码所以我所做的就是我有四种盐。（它们根据用户值而变化）从电子邮件id和substr，然后md5将其删除来自电子邮件和id substr其他职位一个长字符串，substr它，然后md5它另一个长字符串，substr它，然后md5它然后我使用md5 salt1和salt3以及salt2和salt4的密码在此之后，每当用户更改其电子邮件或id时，我必须自动更改密码你们怎么看它不好，因为它使用MD5 MD

我知道关于这个问题有很多问题，但我真的需要问这个问题

今天我一直在用md5加密密码

所以我所做的就是

我有四种盐。（它们根据用户值而变化）

从电子邮件id和substr，然后md5将其删除

来自电子邮件和id substr其他职位

一个长字符串，substr它，然后md5它

另一个长字符串，substr它，然后md5它

然后我使用md5 salt1和salt3以及salt2和salt4的密码

在此之后，每当用户更改其电子邮件或id时，我必须自动更改密码

你们怎么看

它不好，因为它使用MD5

MD5是一种非常快速的操作。它可以在图形卡硬件上每秒执行数十亿次。将其用于任何与密码相关的事情被认为是不好的做法

使用bcrypt。使用随机盐。使用即将发布的PHP API对密码进行哈希、验证和重新哈希。这个include文件为从PHP5.3.7开始的版本实现它：

我个人不建议将用户id和他的电子邮件包含在他的密码散列中。您可以通过以下方式处理密码：

基于用户注册时生成的随机字符串的每个用户动态salt
在盐的一部分前面加上前缀，在密码周围加上另一部分
双md5:md5（md5（$password））
等等

public function encodePassword( $raw, $salt ) {
    return hash('sha256', $salt.$raw);
}

对于高安全性哈希，您可以查看此链接，该链接解释了如何实现PBKDF2:

加密是指对邮件进行编码，使其无法读取。加密涉及a、a和a。这就像把一本书（明文）放在一个锁着的房间里（密码），只能用已知的工具（钥匙）打开。加密有很多种，但这只是一个简单的描述。加密是双向的，这意味着您可以对消息进行编码和解码
加密哈希是指获取任何类型的数据并为其生成固定大小的值（通常称为哈希或摘要）。加密哈希是单向的，这意味着您无法反转该过程
salt是一个唯一的字符串或一组位，类似于A（只使用一次的唯一数字）。盐只会使破解者无法处理哈希列表。它们不应被用作秘密（即，类似于加密密钥）。当谈到盐时，人们通常谈论随机性的唯一原因是因为他们想要产生一种独特的盐（例如，如果随机性不够大，他们可能会得到碰撞盐）

$pass = 'this is my password';
$salt = uniqid('', true);
$hash = sha1($pass . $salt);
// INSERT INTO users ('hash', 'salt') VALUES ('$hash', '$salt') WHERE ...

$pass = 'this is my password';
$salt = 'unique string';
$hash = crypt($password, '$2y$07$'.$salt.'$');
echo $hash;

crypt（）

“MD5坏了”

PASSWORD\u DEFAULT

bcrypt