在普通HTTP上安全地傳輸密碼
更新時(shí)間：2007年07月21日 00:00:00 作者：
1。理論
在普通HTTP上，一般表單中的密碼都是以明文方式傳到服務(wù)器進(jìn)行處理的。這無疑給了壞人以可乘之機(jī)！這里我們就說說怎么傳輸密碼才是安全的！
與其傳輸密碼本身，到不如傳輸其加密后的形式。MD5是個(gè)不錯(cuò)的選擇。第一，不同的資源幾乎不可能生成相同的MD5摘要，第二，MD5的編碼方式是不可逆推的。有了這些特性，我們就可以讓MD5摘要公開的在Internet上傳輸，而不必?fù)?dān)心密碼被壞人知道。然后在服務(wù)端也將密碼通過同樣的方式加密，最后比較這兩個(gè)字符串。
然而，我們不能為了登陸而將密碼md5后直接通過Internet傳輸，因?yàn)閴娜穗m然不會(huì)知道我們的密碼，但肯定會(huì)知道這個(gè)特殊的字符串可以授權(quán)他們?cè)L問我們的網(wǎng)站！
這就是公匙和私匙要解決的問題，首先由服務(wù)器提供一個(gè)隨機(jī)字符串，然后客戶端將這個(gè)隨機(jī)字符串和密碼相加后再加密！
每次登陸時(shí)，服務(wù)器會(huì)產(chǎn)生不同的隨機(jī)字符串，這樣你的密碼沒有變，但是通過上面的方法加密后的MD5摘要卻完全不同。這樣就算壞人得到了這些MD5摘要，他們也不可能分析出你的密碼！
這種方法中，服務(wù)器提供的隨機(jī)字符串叫做"公匙"，壽命很短，并可以被任何人利用；你的密碼叫做"私匙"，壽命很長，而且永遠(yuǎn)也不會(huì)被人知道。
2。實(shí)現(xiàn)
客戶端Javascript并沒有提供現(xiàn)成的md5算法，但我們?cè)?nbsp;google 上用 "md5 javascript" 搜索，就可以得到很多md5在Javascript上實(shí)現(xiàn)的例子。
在PHP中我就不用多說了，直接用md5()這個(gè)函數(shù)就可以搞定！隨機(jī)字符串我們可以用session來存儲(chǔ)（PHP就是強(qiáng)啊~~）
3。注意
在JS中，中文都是UTF-8格式的，所以如果你的密碼是中文，而且存儲(chǔ)在服務(wù)端的密碼的編碼方式是GB2312，那么兩個(gè)密碼加密后的字符串是完全不同的！
在普通HTTP上，一般表單中的密碼都是以明文方式傳到服務(wù)器進(jìn)行處理的。這無疑給了壞人以可乘之機(jī)！這里我們就說說怎么傳輸密碼才是安全的！
與其傳輸密碼本身，到不如傳輸其加密后的形式。MD5是個(gè)不錯(cuò)的選擇。第一，不同的資源幾乎不可能生成相同的MD5摘要，第二，MD5的編碼方式是不可逆推的。有了這些特性，我們就可以讓MD5摘要公開的在Internet上傳輸，而不必?fù)?dān)心密碼被壞人知道。然后在服務(wù)端也將密碼通過同樣的方式加密，最后比較這兩個(gè)字符串。
然而，我們不能為了登陸而將密碼md5后直接通過Internet傳輸，因?yàn)閴娜穗m然不會(huì)知道我們的密碼，但肯定會(huì)知道這個(gè)特殊的字符串可以授權(quán)他們?cè)L問我們的網(wǎng)站！
這就是公匙和私匙要解決的問題，首先由服務(wù)器提供一個(gè)隨機(jī)字符串，然后客戶端將這個(gè)隨機(jī)字符串和密碼相加后再加密！
每次登陸時(shí)，服務(wù)器會(huì)產(chǎn)生不同的隨機(jī)字符串，這樣你的密碼沒有變，但是通過上面的方法加密后的MD5摘要卻完全不同。這樣就算壞人得到了這些MD5摘要，他們也不可能分析出你的密碼！
這種方法中，服務(wù)器提供的隨機(jī)字符串叫做"公匙"，壽命很短，并可以被任何人利用；你的密碼叫做"私匙"，壽命很長，而且永遠(yuǎn)也不會(huì)被人知道。
2。實(shí)現(xiàn)
客戶端Javascript并沒有提供現(xiàn)成的md5算法，但我們?cè)?nbsp;google 上用 "md5 javascript" 搜索，就可以得到很多md5在Javascript上實(shí)現(xiàn)的例子。
在PHP中我就不用多說了，直接用md5()這個(gè)函數(shù)就可以搞定！隨機(jī)字符串我們可以用session來存儲(chǔ)（PHP就是強(qiáng)啊~~）
3。注意
在JS中，中文都是UTF-8格式的，所以如果你的密碼是中文，而且存儲(chǔ)在服務(wù)端的密碼的編碼方式是GB2312，那么兩個(gè)密碼加密后的字符串是完全不同的！
相關(guān)文章
這篇文章主要介紹了php常用圖片處理類，方便大家進(jìn)行學(xué)習(xí)研究，感興趣的小伙伴們可以參考一下2016-03-03
php將遠(yuǎn)程圖片保存到本地服務(wù)器的實(shí)現(xiàn)代碼
有些時(shí)候我們想保存一些漂亮圖片，但又不想手動(dòng)去保存下來，尤其是大批量的存儲(chǔ)，這個(gè)時(shí)候我們需要寫一段程序來幫助我們完成這個(gè)工作，本文介紹了php如何將遠(yuǎn)程圖片本地化,需要的朋友可以參考下2015-08-08
php常用字符串長度函數(shù)strlen()與mb_strlen()用法實(shí)例分析
這篇文章主要介紹了php常用字符串長度函數(shù)strlen()與mb_strlen()用法,結(jié)合實(shí)例形式分析了php字符串長度函數(shù)strlen()與mb_strlen()功能、用法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2019-06-06
php數(shù)組函數(shù)序列之end() - 移動(dòng)數(shù)組內(nèi)部指針到最后一個(gè)元素，并返回該元素的值
end() 函數(shù)將數(shù)組內(nèi)部指針指向最后一個(gè)元素，并返回該元素的值（如果成功）。2011-10-10
這篇文章主要介紹了PHP守護(hù)進(jìn)程類，守護(hù)進(jìn)程（Daemon）是運(yùn)行在后臺(tái)的一種特殊進(jìn)程。它獨(dú)立于控制終端并且周期性地執(zhí)行某種任務(wù)或等待處理某些發(fā)生的事件。守護(hù)進(jìn)程是一種很有用的進(jìn)程。php也可以實(shí)現(xiàn)守護(hù)進(jìn)程的功能,需要的朋友可以參考下2015-12-12
這篇文章主要介紹了PHP獲取遠(yuǎn)程圖片并保存到本地的方法,涉及php遠(yuǎn)程文件操作的相關(guān)技巧,需要的朋友可以參考下2015-05-05
phpQuery采集網(wǎng)頁實(shí)現(xiàn)代碼實(shí)例
這篇文章主要介紹了phpQuery采集網(wǎng)頁實(shí)現(xiàn)代碼實(shí)例,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-04-04
在這篇文章中我們給大家分享了關(guān)于PHP與以太坊交互的相關(guān)知識(shí)點(diǎn)內(nèi)容，有興趣的朋友們閱讀下吧。2018-08-08
這篇文章主要介紹了46 個(gè)非常有用的 PHP 代碼片段,在編寫代碼的時(shí)候有個(gè)神奇的工具總是好的！下面這里收集了 40+ PHP 代碼片段，可以幫助你開發(fā) PHP 項(xiàng)目2016-02-02
以下是對(duì)使用php實(shí)現(xiàn)截取指定長度的方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友可以過來參考下2013-08-08