php加密sql

Question

我想要一个用户可以更改密码的表单。我可以加密密码，但是当它从数据库中选择时（原始密码称为“测试”），它不能识别它。

这是密码在db中被加密的时候。我检查，看看是否在形式上键入密码相匹配的在DB：

SELECT * from table where password = md5('$typed_password') 

这是它是如何加密：

UPDATE table set field = md5('$typed_password') 

哪有我选择的工作，这样当用户键入它以原来的形式被识别？

Answer 1

首先：MD5是cryptographic hash function，不一定是加密方法。散列被设计为仅在一个方向上执行，并且不能被颠倒。 （这是件好事）

然而，MD5被密码破坏（不再被认为是安全的）。你应该使用其他散列函数（最好Bcrypt散列或至少SHA256）

看代码，我可以看到几件事情错：

1. 你的密码是不salted
2. 我真的希望$typed_password已经过正确的消毒处理，或者您处于SQL-injection。
3. 您尝试从表中选择具有相同密码的所有用户。

做密码的最简单的（也可能是最好的）方法是使用一个标准库：在Portable PHP password hashing framework，并确保您使用CRYPT_BLOWFISH算法。

require('PasswordHash.php'); 

$pwdHasher = new PasswordHash(8, FALSE); 

// $hash is what you would store in your database 
$hash = $pwdHasher->HashPassword($password); 

// $hash would be the $hash stored in your database for this user 
$checked = $pwdHasher->CheckPassword($password, $hash); 
if ($checked) { 
    echo 'password correct'; 
} else { 
    echo 'wrong credentials'; 
} 

店/检查/更新查询应该被绑定到用户的ID：

// Insert query 
$query = "INSERT INTO users VALUES({$userId}, '{$username}', '{$hash}')"; 

// Select query 
$query = "SELECT hash FROM users WHERE userId = {$userId}"; 

// Update query 
$query = "UPDATE users SET hash = '{$hash}' WHERE userId = {$userId}"; 

然后，你应该使用parametrised queries，而不是直接传递变量值到查询。

我意识到这是一次很多的信息，但重要的是要学习这一点，如果你不希望你的脚本几乎每个程序员都可以破解。

Answer 2

为什么不用PHP加密密码，然后INSERT已经加密了。
与SELECT相同。

所以：（为什么不呢？INSERT）

$enc_passwd = md($typed_password); 
$sql = "SELECT * FROM table WHERE password = '$enc_passwd')"; 

类似与UPDATE

Answer 3

A recent post on passwords 我有点偏离主题，并覆盖了很多本。一个珍闻：

一旦你对他们选择的密码感到满意，先用PHP加密，然后存储。下面的密码加密功能也不是我的想法，但解决了一些问题。 PHP中的加密可防止共享服务器上的人员拦截未加密的密码。每个用户添加一些不会改变的东西（我使用电子邮件，因为这是我的网站的用户名），并添加一个散列（SALT是一个简短的常量字符串，我改变每个网站）增加抵抗攻击。由于SALT位于密码中，并且密码可以是任意长度，所以用彩虹表进行攻击几乎是不可能的。或者，这也意味着人们不能更改他们的电子邮件，并且您不能更改SALT而不会破坏每个人的密码。

function password_crypt($email,$toHash) { 
    $password = str_split($toHash,(strlen($toHash)/2)+1); 
    return hash('sha256', $email.$password[0].SALT.$password[1]); 
} 

因此，对用户密码的第一个输入，在伪代码：

define(SALT,'blah'); 
$hashed_password = password_crypt($email,$password); 
INSERT INTO users (email,hashed_password) VALUES ($email,$hashed_password); 

那就要检查一下在伪代码随后登录：

define(SALT,'blah'); 
$user_hashed_password = password_crypt($_POST['username'],$_POST['password']); 
SELECT email FROM users WHERE email = ? AND hashed_password = $user_hashed_password LIMIT 1 

如果你得到一个行回来，有效登录。