檢索在PHP

Question

加密的密碼下面的代碼是我一直用來加密在PHP密碼......

$password = sha1(sha1($_POST['password']).sha1("mySalt@$#(%")); 

我可以使用什麼代碼，以便用戶可以登錄使用他們輸入的內容？

Answer 1

sha1是哈希算法，而不是雙向加密。您無法檢索原始密碼。

1. 使用相同的算法散列提交的密碼。
2. 從您的數據庫中提取相關用戶的密碼哈希值。
3. 比較兩個哈希值。如果它們匹配，證書就可以。

---

• 不要使用密碼哈希SHA1，it isn't safe enough
• Use a unique salt per credential，不要重複使用，每次同一個。

Answer 2

您應該使用crypt進行密碼散列，sha1/md5太弱。

所有你需要：

function check_password($password) { 
    ...//get db password to compare 
    if (crypt($post_password, $db_results[0]['password']) == $db_results[0]['password']) { 
     return true; 
    } else { return false; } 
}