PHP無敵近乎加密方式！
更新時(shí)間：2010年07月17日 23:48:09 作者：
最近要用到PHP，所以去網(wǎng)上找了些資料！無意中看到這篇文章，推薦給大家.
因?yàn)楸救藢?duì)sql注入比較喜歡
前前后后 檢測(cè)過不少網(wǎng)站 aspphpjsp
發(fā)現(xiàn)基本都是用md5加密算法
都說 MD5 不可逆 無法破
對(duì) MD5是無法逆 可是可以暴力破
只需要把常用的密碼 MD5后 放數(shù)據(jù)庫里
別人只需要提供MD5密碼 進(jìn)行數(shù)據(jù)庫對(duì)比 就可以還原密碼了
國(guó)內(nèi)www.cmd5.com國(guó)外www.xmd5.org
都提供在線爆破
很多站長(zhǎng)被人入侵過吧？其中最大部分是管理員密碼被SQL注入 導(dǎo)致泄露
然后進(jìn)后臺(tái)搞破壞
我發(fā)現(xiàn) PHP的內(nèi)置函數(shù)crypt 很不錯(cuò)
配合MD5 更天下無敵
<?php
$pass = '123456';
echo "MD5加密后".md5($pass)."<br>"; //不安全
echo "crypt加密后".crypt($pass)."<br>"; // 比較亂的密碼 刷新后還會(huì)變
echo "crypt復(fù)雜加密后".crypt($pass,substr($pass,0,2))."<br>"; //還是不爽
echo "無敵加密后".md5(crypt($pass,substr($pass,0,2)))."<br>"; // 現(xiàn)在讓黑客如何破這個(gè)密碼？？？
?>
最后的密碼 還是32位 初看 都以為是 MD5加密
可無論對(duì)方MD5的HASH值多么龐大 幾個(gè)T的數(shù)據(jù) 都無法破解出來
當(dāng)然上面的思路可以用于一些其它語言如asp,asp.net,jsp等
前前后后 檢測(cè)過不少網(wǎng)站 aspphpjsp
發(fā)現(xiàn)基本都是用md5加密算法
都說 MD5 不可逆 無法破
對(duì) MD5是無法逆 可是可以暴力破
只需要把常用的密碼 MD5后 放數(shù)據(jù)庫里
別人只需要提供MD5密碼 進(jìn)行數(shù)據(jù)庫對(duì)比 就可以還原密碼了
國(guó)內(nèi)www.cmd5.com國(guó)外www.xmd5.org
都提供在線爆破
很多站長(zhǎng)被人入侵過吧？其中最大部分是管理員密碼被SQL注入 導(dǎo)致泄露
然后進(jìn)后臺(tái)搞破壞
我發(fā)現(xiàn) PHP的內(nèi)置函數(shù)crypt 很不錯(cuò)
配合MD5 更天下無敵
<?php
$pass = '123456';
echo "MD5加密后".md5($pass)."<br>"; //不安全
echo "crypt加密后".crypt($pass)."<br>"; // 比較亂的密碼 刷新后還會(huì)變
echo "crypt復(fù)雜加密后".crypt($pass,substr($pass,0,2))."<br>"; //還是不爽
echo "無敵加密后".md5(crypt($pass,substr($pass,0,2)))."<br>"; // 現(xiàn)在讓黑客如何破這個(gè)密碼？？？
?>
最后的密碼 還是32位 初看 都以為是 MD5加密
可無論對(duì)方MD5的HASH值多么龐大 幾個(gè)T的數(shù)據(jù) 都無法破解出來
當(dāng)然上面的思路可以用于一些其它語言如asp,asp.net,jsp等
相關(guān)文章
php中switch與ifelse的效率區(qū)別及適用情況分析
這篇文章主要介紹了php中switch與ifelse的效率區(qū)別及適用情況分析,以實(shí)例的形式分析了針對(duì)變量與常量的情況下switch與ifelse的效率區(qū)別,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-02-02
PHP常見錯(cuò)誤提示含義解釋(實(shí)用！值得收藏)
這篇文章主要介紹了PHP常見錯(cuò)誤提示含義解釋,包含了各種常見的PHP錯(cuò)誤提示及具體含義,便于查詢參考,需要的朋友可以參考下2016-04-04
PHP面向?qū)ο蟪绦蛟O(shè)計(jì)繼承用法簡(jiǎn)單示例
這篇文章主要介紹了PHP面向?qū)ο蟪绦蛟O(shè)計(jì)繼承用法,結(jié)合具體實(shí)例形式分析了php面向?qū)ο蟪绦蛟O(shè)計(jì)中繼承的相關(guān)概念、原理、使用技巧與相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2018-12-12
這篇文章主要介紹了php遍歷CSV類,實(shí)例分析了php針對(duì)csv文件的打開、讀取及遍歷的技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-04-04
php創(chuàng)建基本身份認(rèn)證站點(diǎn)的方法詳解
本篇文章是對(duì)php創(chuàng)建基本身份認(rèn)證站點(diǎn)進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
網(wǎng)頁上傳是Web開發(fā)時(shí)經(jīng)常用到的功能，對(duì)于大量文件或大體積文件的情況可以考慮調(diào)用組件解決（如前文提到的SWFUpload組件）。2011-03-03
php實(shí)現(xiàn)在服務(wù)器端調(diào)整圖片大小的方法
這篇文章主要介紹了php實(shí)現(xiàn)在服務(wù)器端調(diào)整圖片大小的方法,實(shí)例分析了imageResizer與loadimage操作圖片的相關(guān)技巧,需要的朋友可以參考下2015-06-06
PHP實(shí)現(xiàn)動(dòng)態(tài)添加XML中數(shù)據(jù)的方法
這篇文章主要介紹了PHP實(shí)現(xiàn)動(dòng)態(tài)添加XML中數(shù)據(jù)的方法,結(jié)合實(shí)例形式分析了php操作xml格式數(shù)據(jù)類的定義及簡(jiǎn)單使用技巧,需要的朋友可以參考下2018-03-03
PHP實(shí)現(xiàn)自動(dòng)對(duì)圖片進(jìn)行滾動(dòng)顯示的方法
這篇文章主要介紹了PHP實(shí)現(xiàn)自動(dòng)對(duì)圖片進(jìn)行滾動(dòng)顯示的方法,涉及php操作圖片特效的技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-03-03
PHP實(shí)現(xiàn)UTF-8文件BOM自動(dòng)檢測(cè)與移除實(shí)例
這篇文章主要介紹了PHP實(shí)現(xiàn)UTF-8文件BOM自動(dòng)檢測(cè)與移除的方法,實(shí)例講述了UTF-8文件BOM信息的原理與PHP對(duì)此的檢測(cè)與刪除方法,是非常實(shí)用的技巧,需要的朋友可以參考下2014-11-11