相册的密码安全

Question

我正在制作一个相册系统，并且您可以选择激活passwordsecure，这样您就可以为专辑制作自己的密码了。什么是最适合用来存储这个的，我应该让它md5/sha1加密，或直接将它存储在数据库中，如“123”。

Answer 1

始终存储密码是加密形式，还追加加密前盐....

The Secure Way to Store Passwords with PHP:

$password = 'ilovjenny84'; 
$salt = 'SHAKY SHARKY 333'; // some random string 
$password_hash = sha1($salt.sha1($password.$salt)); // $password_hash = 4c3c8cbb4aa5de1c3ad9521501c6529506c6e5b4 

看看这篇文章也：

PHP encryption for the common man

Answer 2

不要存储它的明文，这是一个不行。使用SHA系列的功能（如SHA1是）。 另外，使用你的密码盐。