5
密碼,我試圖轉換文本密碼通過wp_hash_password以哈希密碼()function.But作爲密碼保存在wp_users表如何轉換文本密碼散列在WordPress
$的密碼,結果密碼不相同= wp_hash_password($ password); 我也嘗試了md5($ password); 但生成的密碼與保存在wp_users表中的密碼不一樣
密碼,我試圖轉換文本密碼通過wp_hash_password以哈希密碼()function.But作爲密碼保存在wp_users表如何轉換文本密碼散列在WordPress
$的密碼,結果密碼不相同= wp_hash_password($ password); 我也嘗試了md5($ password); 但生成的密碼與保存在wp_users表中的密碼不一樣
調用哈希不應該是相同的。這就是散列是如何設計的,每一個存儲的密碼已鹽內置的。
WordPress使用Openwalls phpass(http://www.openwall.com/phpass/)
這使得它更安全,如果有數據庫的泄漏的每一行都有其自己的鹽,所以攻擊是在每個密碼的基礎上,而不是每個數據庫的基礎上增加暴力和字典攻擊所需的時間等。
Wordpress提供了一個函數wp_check_password檢查密碼agaist散列。
可能的重複[如何WordPress的密碼哈希工作?](http://stackoverflow.com/questions/2076507/how-does-wordpress-password-hash-work) – Mgetz