使用md5函數

Question

在php上。我們如何使用md5加密方法？假設一個登錄表單。當我們想要一個加密的文本，我們使用

$encryptedtxt=md5('text'); 

然後我們發送此$ encryptedtxt數據庫。現在，如果我們希望將$ encryptedtxt與用戶登錄的新輸入進行比較，我們應該怎麼做？如果我們應該從它的加密形式返回文本，怎麼樣？ TNX。

Answer 1

MD5不再被認爲可以安全地用於密碼散列，它已經30歲了，被認爲是「破」的。

使用現代方法，包括準備好的陳述。

以下是你可以在閱讀了幾篇文章：

• https://security.stackexchange.com/questions/37454/why-are-md5-collisions-dangerous
• https://www.bentasker.co.uk/blog/security/201-why-you-should-be-asking-how-your-passwords-are-stored

---

從ircmaxell的回答https://stackoverflow.com/a/29778421/

拉到只需使用一個圖書館。認真。他們的存在是有原因的。

• PHP 5.5+：使用password_hash()
• PHP 5.3.7+：使用password-compat（兼容包上面
• 所有其它：使用phpass

自己不要去做。如果你正在創建自己的鹽，你做錯了。你應該使用一個庫來處理你的問題

$dbh = new PDO(...); 

$username = $_POST["username"]; 
$email = $_POST["email"]; 
$password = $_POST["password"]; 
$hash = password_hash($password, PASSWORD_DEFAULT); 

$stmt = $dbh->prepare("insert into users set username=?, email=?, password=?"); 
$stmt->execute([$username, $email, $hash]); 

並會在登錄：

$sql = "SELECT * FROM users WHERE username = ?"; 
$stmt = $dbh->prepare($sql); 
$result = $stmt->execute([$_POST['username']]); 
$users = $result->fetchAll(); 
if (isset($users[0]) { 
    if (password_verify($_POST['password'], $users[0]->password) { 
     // valid login 
    } else { 
     // invalid password 
    } 
} else { 
    // invalid username 
}