PHP之密码加密的几种方式_0

2020-03-22 20:23:08

字体：大中小

来源：转载

供稿：网友

PHP开发WEBhtml' target='_blank'>应用程序，经常会完成用户注册信息，注册信息里面包括邮箱和密码的验证问题，这篇文章主要是针对密码加密的技师方式。MD5相信很多PHP开发者在最先接触PHP的时候，处理密码的首选加密函数可能就是MD5了，我当时就是这样的：http://www.php.net/security/crypt_blowfish.php更多资料可以看这里：http://php.net/manual/en/function.crypt.phpPassword Hashing API这里才是我们的重头戏， Password Hashing API 是PHP 5.5之后才有的新特性，它主要是提供下面几个函数供我们使用：复制代码代码如下:
password_hash() – 对密码加密.
password_verify() – 验证已经加密的密码，检验其hash字串是否一致.
password_needs_rehash() – 给密码重新加密.
password_get_info() – 返回加密算法的名称和一些相关信息.
虽然说 crypt() 函数在使用上已足够，但是 password_hash() 不仅可以使我们的代码更加简短，而且还在安全方面给了我们更好的保障，所以，现在PHP的官方都是推荐这种方式来加密用户的密码，很多流行的框架比如 Laravel 就是用的这种加密方式。复制代码代码如下:
php
$hash = password_hash($passwod, PASSWORD_DEFAULT);
对，就是这么简单，一行代码，All done。PASSWORD_DEFAULT 目前使用的就是 Bcrypt ，所以在上面我会说推荐这个，不过因为 Password Hashing API 做得更好了，我必须郑重地想你推荐 Password Hashing API 。这里需要注意的是，如果你代码使用的都是 PASSWORD_DEFAULT 加密方式，那么在数据库的表中，password字段就得设置超过60个字符长度，你也可以使用 PASSWORD_BCRYPT ，这个时候，加密后字串总是60个字符长度。这里使用 password_hash() 你完全可以不提供盐值 (salt) 和消耗值 (cost) ，你可以将后者理解为一种性能的消耗值， cost 越大，加密算法越复杂，消耗的内存也就越大。当然，如果你需要指定对应的盐值和消耗值，你可以这样写：$options = [ 'salt' = custom_function_for_salt(), //write your own code to generate a suitable salt 'cost' = 12 // the default cost is 10$hash = password_hash($password, PASSWORD_DEFAULT, $options);密码加密过后，我们需要对密码进行验证，以此来判断用户输入的密码是否正确：if (password_verify($password, $hash)) { // Passelse { // Invalid很简单的吧，直接使用 password_verify 就可以对我们之前加密过的字符串（存在数据库中）进行验证了。然而，如果有时候我们需要更改我们的加密方式，如某一天我们突然想更换一下盐值或者提高一下消耗值，我们这时候就要使用到 password_needs_rehash() 函数了：if (password_needs_rehash($hash, PASSWORD_DEFAULT, ['cost' = 12])) { // cost change to 12 $hash = password_hash($password, PASSWORD_DEFAULT, ['cost' = 12]); // don't forget to store the new hash!只有这样，PHP的 Password Hashing API 才会知道我们重现更换了加密方式，这样的主要目的就是为了后面的密码验证。简单地说一下 password_get_info() ，这个函数一般可以看到下面三个信息：algo – 算法实例
algoName – 算法名字
options – 加密时候的可选参数通过以上内容的介绍，个人建议PHP5.5版本用起来比较好用。希望大家喜欢以上内容所述。PHP教程

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

上一篇：PHP内核学习教程之php opcode内核实现

下一篇：php文件扩展名判断及获取文件扩展名的N种方法