php生成用戶密碼的兩種方式
在用戶系統(tǒng)中,生成用戶的密碼是很重要的,而簡單的密碼必然給一些不法用戶開了一些門戶,這里列出幾種常見的密碼生成方式
一、md5密碼
這種應(yīng)該算是最常見的密碼加密方式了
md5是屬于非對稱加密中的一種,這種密碼方式其實說安全也很安全,而因為哈希碰撞的存在,會導(dǎo)致可能會出現(xiàn)漏洞
最好是在加密的時候,加入混淆字符串,如下所示
<?php //加密 function md5_password($password, $hash = 'autofelix_') { return md5($hash . $password); } //驗證 $userinfo = /** 查詢用戶信息 **/; if ($userinfo['password'] !== md5_password($password)) { /** 密碼錯誤邏輯 **/ } /** 密碼正確,繼續(xù)往后走邏輯 **/
二、hash密碼
這種加密方式主要使用單向散列算法創(chuàng)建密碼的散列
PASSWORD_DEFAULT 使用 bcrypt 算法
PASSWORD_BCRYPT 使用 CRYPT_BLOWFISH 算法創(chuàng)建散列
PASSWORD_ARGON2I 使用 Argon2 散列算法創(chuàng)建散列
這種密碼加密方式數(shù)據(jù)庫里儲存結(jié)果的列可超過60個字符,所以varchar長度請設(shè)置255
<?php //加密 function generatePassword($password) { return password_hash($password, PASSWORD_DEFAULT); } //驗證 function verifyPassword($password, $hashPassword) { return password_verify($password, $hashPassword); } //加密結(jié)果:$2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a
PS:php生成隨機密碼的幾種方法
方法一:
1、在 33 - 126 中生成一個隨機整數(shù),如 35,
2、將 35 轉(zhuǎn)換成對應(yīng)的ASCII碼字符,如 35 對應(yīng) #
3、重復(fù)以上 1、2 步驟 n 次,連接成 n 位的密碼
該算法主要用到了兩個函數(shù),mt_rand ( int $min , int $max )函數(shù)用于生成隨機整數(shù),其中 $min - $max 為 ASCII 碼的范圍,這里取 33 -126 ,可以根據(jù)需要調(diào)整范圍,如ASCII碼表中 97 - 122 位對應(yīng) a - z 的英文字母,具體可參考 ASCII碼表; chr ( int $ascii )函數(shù)用于將對應(yīng)整數(shù) $ascii 轉(zhuǎn)換成對應(yīng)的字符。
function create_password($pw_length = 8){ $randpwd = ''; for ($i = 0; $i < $pw_length; $i++) { $randpwd .= chr(mt_rand(33, 126)); } return $randpwd; } // 調(diào)用該函數(shù),傳遞長度參數(shù)$pw_length = 6 echo create_password(6);
方法二:
1、預(yù)置一個的字符串 $chars ,包括 a - z,A - Z,0 - 9,以及一些特殊字符
2、在 $chars 字符串中隨機取一個字符
3、重復(fù)第二步 n 次,可得長度為 n 的密碼
function generate_password( $length = 8 ) { // 密碼字符集,可任意添加你需要的字符 $chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_ []{}<>~`+=,.;:/?|'; $password = ''; for ( $i = 0; $i < $length; $i++ ) { // 這里提供兩種字符獲取方式 // 第一種是使用 substr 截取$chars中的任意一位字符; // 第二種是取字符數(shù)組 $chars 的任意元素 // $password .= substr($chars, mt_rand(0, strlen($chars) - 1), 1); $password .= $chars[ mt_rand(0, strlen($chars) - 1) ]; } return $password; }
方法三:
1、預(yù)置一個的字符數(shù)組 $chars ,包括 a - z,A - Z,0 - 9,以及一些特殊字符
2、通過array_rand()從數(shù)組 $chars 中隨機選出 $length 個元素
3、根據(jù)已獲取的鍵名數(shù)組 $keys,從數(shù)組 $chars 取出字符拼接字符串。該方法的缺點是相同的字符不會重復(fù)取。
function make_password( $length = 8 ) { // 密碼字符集,可任意添加你需要的字符 $chars = array('a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l','m', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y','z', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L','M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y','Z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '!', '@','#', '$', '%', '^', '&', '*', '(', ')', '-', '_', '[', ']', '{', '}', '<', '>', '~', '`', '+', '=', ',', '.', ';', ':', '/', '?', '|'); // 在 $chars 中隨機取 $length 個數(shù)組元素鍵名 $keys = array_rand($chars, $length); $password = ''; for($i = 0; $i < $length; $i++) { // 將 $length 個數(shù)組元素連接成字符串 $password .= $chars[$keys[$i]]; } return $password; }
方法四:
本方法是本文被藍色理想轉(zhuǎn)載后,一名網(wǎng)友提供的一個新方法,算法簡單,代碼簡短,只是因為md5()函數(shù)的返回值的緣故,生成的密碼只包括字母和數(shù)字,不過也算是一個不錯的方法。算法思想:
1、time() 獲取當(dāng)前的 Unix 時間戳
2、將第一步獲取的時間戳進行 md5() 加密
3、將第二步加密的結(jié)果,截取 n 位即得想要的密碼
function get_password( $length = 8 ) { $str = substr(md5(time()), 0, $length); return $str; }
到此這篇關(guān)于php生成用戶密碼的兩種方式 的文章就介紹到這了,更多相關(guān)php生成用戶密碼內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
thinkphp中字符截取函數(shù)msubstr()用法分析
這篇文章主要介紹了thinkphp中字符截取函數(shù)msubstr()用法,結(jié)合實例形式較為詳細的分析了thinkPHP中字符截取函數(shù)msubstr()的功能、定義使用技巧與注意事項,需要的朋友可以參考下2016-01-01php結(jié)合GD庫實現(xiàn)中文驗證碼的簡單方法
這篇文章主要給大家介紹了關(guān)于php結(jié)合GD庫實現(xiàn)中文驗證碼的簡單方法,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01PHP 用session與gd庫實現(xiàn)簡單驗證碼生成與驗證的類方法
下面小編就為大家?guī)硪黄狿HP 用session與gd庫實現(xiàn)簡單驗證碼生成與驗證的類方法。小編覺得挺不錯的,現(xiàn)在就分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2016-11-11安裝PHP擴展時解壓官方 tgz 文件后沒有configure文件無法進行配置編譯的問題
這篇文章主要介紹了安裝PHP擴展時解壓官方 tgz 文件后沒有configure文件無法進行配置編譯的問題,本文給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友參考下吧2020-08-08Laravel5.1 框架分頁展示實現(xiàn)方法實例分析
這篇文章主要介紹了Laravel5.1 框架分頁展示實現(xiàn)方法,結(jié)合實例形式詳細分析了laravel5.1框架分頁展示邏輯功能實現(xiàn)與使用操作技巧,需要的朋友可以參考下2020-01-01詳解Laravel視圖間共享數(shù)據(jù)與視圖Composer
視圖的基本使用很簡單,可查看視圖文檔了解詳情,今天這里我們演示兩個使用示例:在視圖間共享數(shù)據(jù)和視圖Composer。下面一起來看看。2016-08-08從零開始學(xué)YII2框架(六)高級應(yīng)用程序模板
這篇文章主要介紹了YII2框架學(xué)習(xí)筆記之高級應(yīng)用程序模板,深入淺出從安裝,配置到使用方法都做了介紹,希望對大家有所幫助2014-08-08