如何在我的註冊表格中保護我的密碼？

Question

如何使用salt和hash技術在我的「註冊表單」中保護我的密碼？ 以及鹽和散列技術如何工作？

Answer 1

上鹽如何使用笨的密碼可以在http://www.haughin.com/2008/02/17/handling-passwords-in-codeigniter/

發現如果你想知道更多關於密碼哈希和密碼鹽析有漂亮整潔的崗位上coding horror的快速教程。

Answer 2

查看PHP crypt function的文檔。從那裏

代碼片段：

// let the salt be automatically generated 
$password = crypt('mypassword'); 

if (crypt($user_input, $password) == $password) 
{ 
    echo "Password verified!"; 
} 

使用SHA-1與像其他文章在一個固定的鹽是不是真的是最好的實現。可變鹽是要走的路。

不幸的是，它取決於你的PHP安裝默認算法是什麼，所以你會想要檢查它是否仍然被認爲是合理的安全。