检索在PHP

Question

加密的密码下面的代码是我一直用来加密在PHP密码......

$password = sha1(sha1($_POST['password']).sha1("mySalt@$#(%")); 

我可以使用什么代码，以便用户可以登录使用他们输入的内容？

Answer 1

sha1是哈希算法，而不是双向加密。您无法检索原始密码。

1. 使用相同的算法散列提交的密码。
2. 从您的数据库中提取相关用户的密码哈希值。
3. 比较两个哈希值。如果它们匹配，证书就可以。

---

• 不要使用密码哈希SHA1，it isn't safe enough
• Use a unique salt per credential，不要重复使用，每次同一个。

Answer 2

您应该使用crypt进行密码散列，sha1/md5太弱。

所有你需要：

function check_password($password) { 
    ...//get db password to compare 
    if (crypt($post_password, $db_results[0]['password']) == $db_results[0]['password']) { 
     return true; 
    } else { return false; } 
}