php用戶名的密碼加密更安全的方法
php中對用戶密碼的加密主要有兩種方法,一種是利用md5加密,另一種是利用password_hash加密,兩種方法中后一種的方法比前一種方法安全很多,幾乎不能被黑客破解,但php版本必須在5.5以上。下面介紹兩種加密方法如何加密才更安全。
新建一個PHP文件,命名為test.php。
利用md5加密。為了更加安全,可以給用戶密碼加上隨機字符串再使用md5加密,產生隨機字符串的函數(shù)如下:
假如用戶的密碼$password為123456,則可以把123456加上隨機字符串傳入md5函數(shù)中進行加密。隨機字符串和用戶密碼都存儲在數(shù)據(jù)庫中,當解密的時候可以使用進行判斷密碼是否正確。
1、/4PHP版本在5.5以上的更安全的加密方式
新建一個php文件,命名為test2.php
使用password_hash()方法對密碼進行加密,這是目前PHP最為安全的加密方式。假如用戶密碼為123456,加密方式如下:
由上面代碼可見,加密的過程是很簡單的,由于使用 bcrypt 算法,密碼會隨著PHP版本的不同,長度也會不同。因此,數(shù)據(jù)庫里儲存密碼的字段最好是255個字符,可以避免出錯。
password_hash解密的方式是通過password_verify()方法來解密的,假如數(shù)據(jù)庫存儲的密碼為$db_password,則解密方法如下:
相關文章
php中通過DirectoryIterator刪除整個目錄的方法
這篇文章主要介紹了php中通過DirectoryIterator刪除整個目錄的方法,實例分析了php通過DirectoryIterator類操作目錄的技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03PHP二維數(shù)組實現(xiàn)去除重復項的方法【保留各個鍵值】
這篇文章主要介紹了PHP二維數(shù)組實現(xiàn)去除重復項的方法,結合實例形式分析了php保留各個鍵值的情況下去除重復項的相關操作技巧,需要的朋友可以參考下2017-12-12php使用json_decode后數(shù)字對象轉換成了科學計數(shù)法的解決方法
這篇文章主要介紹了php使用json_decode后數(shù)字對象轉換成了科學計數(shù)法的解決方法,涉及php操作json格式數(shù)據(jù)與數(shù)值轉換相關技巧,需要的朋友可以參考下2017-02-02