salt

0熱度

1回答

我需要生成一個唯一的跟蹤號碼，只有10位數的長度。，因爲我從谷歌計算器Generating unique tracking numbers 唯一有用的文章，但這不是點網代碼。我試圖找到一種方法來寫這個代碼的網絡equivelant，但我不能這樣做。 >>> int(hashlib.sha256(str(1) + "!salt!").hexdigest()[:13], 16) 126988374

0熱度

2回答

由Java SecureRandom創建的salt具有不同的getBytes（）值

我使用java SecureRandom創建salt來加密用戶。但是，當我嘗試將用戶與salt和密碼相匹配時，他們在不同的機器上失敗。用戶是在Linux測試機器上創建的，我將數據庫複製到我的OS X機器上。匹配成功的測試機上，但沒有在我的OS X. 相同的鹽得到不同的字節用下面的代碼，甚至連長度都不同： salt.getBytes() 這裏是鹽生成過程： SecureRandom random

1熱度

1回答

這是在PHP中存儲密碼的不好做法嗎？

我在PHP中使用crypt函數來顯示哈希密碼以及鹽。但是我通過在日期函數上調用md5函數來生成我的鹽。每次用戶登錄時，鹽都會被重新生成。難道這有什麼不好嗎？我對PHP（和webdev）還比較陌生，在部署此代碼之前我試圖讓我的安全性正確無誤。 $salt = md5(date('m/d/Y h:i:s a'));

0熱度

1回答

最佳做法/如何保護超過root的文件並散列鏈接以便在受限制的登錄帳戶區域顯示給客戶？

我在放置在web public_html根目錄上的文件夾中存在文件，並希望爲已購買產品的客戶（電子商務商店上的數字下載）回顯散列鏈接。帳戶區域頁面是.php，當然客戶將使用他們的登錄名/密碼訪問此頁面，並且有權查看/下載他們購買的產品，這些產品通過使用函數從數據庫獲取訂單來顯示調用並回顯頁面上的表格行信息。該頁面通過經過身份驗證的客戶（client_id）登錄名/密碼進行訪問受限。我的文件

0熱度

1回答

Python的登錄程序，用bcrypt

我正在寫一個python腳本（在python3.4），它散列密碼，另一個腳本登錄用戶該散列密碼之一： import bcrypt password1 = input("pass: ") password=b"password1" salt = bcrypt.gensalt() hashed = bcrypt.hashpw(password, salt) f=open("passwd.

1熱度

1回答

理解鹽認證的目的

根據我的研究，鹽的目的是打敗使用彩虹桌。這是因爲彩虹表只創建用於查看唯一密碼的哈希值（不含鹽）。我有一個衝突，理解我們在引入鹽時不能使用彩虹表。假設我們有以下場景：我是惡意黑客，我想訪問富人的銀行帳戶。我能夠訪問銀行的數據庫，該數據庫具有明顯的鹽和哈希字符串，這是用戶密碼和鹽（f（密碼+鹽））的函數。鹽是fsd88。接下來，我從網上的一些黑客手中得到一張彩虹桌。太好了，所以我都準備好致富並搬到瑞

-1熱度

1回答

密碼salting和哈希asp.net？

我花了過去一小時的醃製閱讀起來還是不明白它是如何實現的。請原諒我，如果我錯了，但我想醃製的方式是，存儲隨機字符串的ArrayList，例如100個字符串。現在，當用戶註冊，一個方法從數組列表一個隨機字符串，並檢索數組中的字符串的索引插入到我的數據庫，它那麼這個隨機字符串適用於用戶輸入的密碼，然後散列整個字符串並存儲到數據庫中。現在，當用戶登錄時，它將檢索隨機字符串ArrayList的索引，然後將

0熱度

2回答

使用電子郵件地址更改散列（加密密碼）的更好方法

我在更改登錄密碼時遇到了麻煩。我使用散列和鹽作爲我的密碼。我不能在phpmyadmin上更改它，因爲它是散列類型的字符。這裏是我的 create_acc.php <?php include_once('config.php'); $email = $_POST['e-mail']; $pass = $_POST['pass']; $hash = hash('sha256',$pass);

0熱度

1回答

從哈希值獲取密碼的字符串值

我已經使用下面的代碼創建了密碼的哈希值..我存儲從下面的方法返回的值。 public static string CreateHash(string password) { // Generate a random salt RNGCryptoServiceProvider csprng = new RNGCryptoServiceProvider(); byte[

2熱度

1回答

Xcode醃製和散列密碼

我有一個iPhone應用程序，需要用戶註冊才能使用它。我抓住通常的信息，包括密碼。我正在將用戶註冊詳細信息保存到我的服務器，並且我正在通過在密碼前加一個salt字符串進行加密，然後對結果進行散列處理。我的#define鹽字符串用來預先考慮到我的所有passwods，但我讀的鹽應該是每一個新的密碼隨機生成的字符串。這一切都很好，我設法爲每個密碼生成一個唯一的字符串。當我在註冊時保存密碼時，s