快捷導(dǎo)航

詳談PHP中的密碼安全性Password Hashing

更新時(shí)間：2017年02月04日 09:28:54 投稿：jingxian

下面小編就為大家?guī)?lái)一篇詳談PHP中的密碼安全性Password Hashing。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧

如果你還在用md5加密，建議看看下方密碼加密和驗(yàn)證方式。

先看一個(gè)簡(jiǎn)單的Password Hashing例子：

<?php

//require 'password.php';
/**
 * 正確的密碼是secret-password
 * $passwordHash 是hash 后存儲(chǔ)的密碼
 * password_verify()用于將用戶輸入的密碼和數(shù)據(jù)庫(kù)存儲(chǔ)的密碼比對(duì)。成功返回true，否則false
 */
$passwordHash = password_hash('secret-password', PASSWORD_DEFAULT);
echo $passwordHash;
if (password_verify('bad-password', $passwordHash)) {
  // Correct Password
  echo 'Correct Password';
} else {
  echo 'Wrong password';
  // Wrong password
}

下方代碼提供了一個(gè)完整的模擬的 User 類(lèi)，在這個(gè)類(lèi)中，通過(guò)使用Password Hashing，既能安全地處理用戶的密碼，又能支持未來(lái)不斷變化的安全需求。

<?php
class User
{
  // Store password options so that rehash & hash can share them:
  const HASH = PASSWORD_DEFAULT;
  const COST = 14;//可以確定該算法應(yīng)多復(fù)雜，進(jìn)而確定生成哈希值將花費(fèi)多長(zhǎng)時(shí)間。（將此值視為更改算法本身重新運(yùn)行的次數(shù)，以減緩計(jì)算。）

  // Internal data storage about the user:
  public $data;

  // Mock constructor:
  public function __construct() {
    // Read data from the database, storing it into $data such as:
    // $data->passwordHash and $data->username
    $this->data = new stdClass();
    $this->data->passwordHash = 'dbd014125a4bad51db85f27279f1040a';
  }

  // Mock save functionality
  public function save() {
    // Store the data from $data back into the database
  }

  // Allow for changing a new password:
  public function setPassword($password) {
    $this->data->passwordHash = password_hash($password, self::HASH, ['cost' => self::COST]);
  }

  // Logic for logging a user in:
  public function login($password) {
    // First see if they gave the right password:
    echo "Login: ", $this->data->passwordHash, "\n";
    if (password_verify($password, $this->data->passwordHash)) {
      // Success - Now see if their password needs rehashed
      if (password_needs_rehash($this->data->passwordHash, self::HASH, ['cost' => self::COST])) {
        // We need to rehash the password, and save it. Just call setPassword
        $this->setPassword($password);
        $this->save();
      }
      return true; // Or do what you need to mark the user as logged in.
    }
    return false;
  }
}

以上這篇詳談PHP中的密碼安全性Password Hashing就是小編分享給大家的全部?jī)?nèi)容了，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

您可能感興趣的文章: