一般來說，一個提供會員注冊的網(wǎng)站必定需要采集用戶的密碼，如何保存用戶密碼就是個問題。我們當然不能將密碼以明文的方式儲存在數(shù)據(jù)庫中，因為這樣的話，一般的管理員就可以查看到用戶密碼，顯然對用戶來說是件相當危險的事情。

    那如何解決這個問題呢，我們可以采取這樣的策略。

    首先介紹一下PHP中MD5函數(shù)的使用方法： 

 

    顯然，經(jīng)過md5加密后，原本“cenusdesign”轉(zhuǎn)變成了一組32位的字符串，而且，即使是一個字母的大小寫變化，這組字符串就會發(fā)生巨大的變化。

    Cenus Design建議把用戶注冊時，將密碼首先經(jīng)過MD5轉(zhuǎn)換，然后將轉(zhuǎn)換加密后的數(shù)據(jù)庫。在用戶登陸時，也將密碼先進行MD5轉(zhuǎn)化，再和數(shù)據(jù)庫中那組經(jīng)過MD5加密的字符串進行比較。這樣，就可以做到在不知道用戶確切密碼的情況下完成密碼的比對操作。

作者:Sunec
原載:Cenus Blog
版權(quán)所有。轉(zhuǎn)載時必須以鏈接形式注明作者和原始出處及本聲明。