PHP中的密码哈希

Question

截至目前我有这行代码

<?php 
    $pass = "12312312"; 
    echo md5(crypt($pass)) 
?> 

我知道隐窝可以随机生成盐，但我没有任何想法，我怎么可以比较它的用户输入。

我在登录表时需要什么字段？ 还有，我会在我的表格中插入什么数据？

谢谢！

Answer 1

你可以存储在表中的密码如下

$pass = "12312312"; 

// store this in table with separate column 
$salt = md5("any variable"); // may be email or username 

// generate password 
$password = sha1($salt.$pass); 

// now store salt and password in table 

而且你可以检查密码一样

$pass = "User input"; 

// get the user from database based on user id or username 
// and test the password stored in db with 

if($passwordFromTable == sha1($saltFromTable.$pass)) 
{ 
    // correct 
}