相冊的密碼安全

我正在製作一個相冊系統，並且您可以選擇激活passwordsecure，這樣您就可以爲專輯製作自己的密碼了。什麼是最適合用來存儲這個的，我應該讓它md5/sha1加密，或直接將它存儲在數據庫中，如「123」。相冊的密碼安全

2011-01-23 Karem

如果您的相冊是由擁有密碼的用戶管理的，他們爲自己的相冊提供與其帳戶相同的密碼？ – BoltClock 2011-01-23 14:51:02

@BoltClock最新的問題呢？（不知道我是否正確理解你），如果用戶有一個密碼，並使用相同的密碼，他的相冊，是啊..那麼什麼？這是什麼意思？謝謝 – Karem 2011-01-23 14:59:48

始終存儲密碼是加密形式，還追加加密前鹽....

The Secure Way to Store Passwords with PHP:

$password = 'ilovjenny84'; 
$salt = 'SHAKY SHARKY 333'; // some random string 
$password_hash = sha1($salt.sha1($password.$salt)); // $password_hash = 4c3c8cbb4aa5de1c3ad9521501c6529506c6e5b4

看看這篇文章也：

PHP encryption for the common man

來源

2011-01-23 14:50:46 NAVEED

不要存儲它的明文，這是一個不行。使用SHA系列的功能（如SHA1是）。另外，使用你的密碼鹽。

來源

2011-01-23 14:49:39 Nanne

相冊的密碼安全

回答

相關問題