php用戶名的密碼加密更安全的方法
php中對(duì)用戶密碼的加密主要有兩種方法，一種是利用md5加密，另一種是利用password_hash加密，兩種方法中后一種的方法比前一種方法安全很多，幾乎不能被黑客破解，但php版本必須在5.5以上。下面介紹兩種加密方法如何加密才更安全。
新建一個(gè)PHP文件，命名為test.php。
利用md5加密。為了更加安全，可以給用戶密碼加上隨機(jī)字符串再使用md5加密，產(chǎn)生隨機(jī)字符串的函數(shù)如下：
假如用戶的密碼$password為123456，則可以把123456加上隨機(jī)字符串傳入md5函數(shù)中進(jìn)行加密。隨機(jī)字符串和用戶密碼都存儲(chǔ)在數(shù)據(jù)庫(kù)中，當(dāng)解密的時(shí)候可以使用進(jìn)行判斷密碼是否正確。
1、/4PHP版本在5.5以上的更安全的加密方式
新建一個(gè)php文件，命名為test2.php
使用password_hash()方法對(duì)密碼進(jìn)行加密，這是目前PHP最為安全的加密方式。假如用戶密碼為123456，加密方式如下：
由上面代碼可見(jiàn)，加密的過(guò)程是很簡(jiǎn)單的，由于使用 bcrypt 算法，密碼會(huì)隨著PHP版本的不同，長(zhǎng)度也會(huì)不同。因此，數(shù)據(jù)庫(kù)里儲(chǔ)存密碼的字段最好是255個(gè)字符，可以避免出錯(cuò)。
password_hash解密的方式是通過(guò)password_verify()方法來(lái)解密的，假如數(shù)據(jù)庫(kù)存儲(chǔ)的密碼為$db_password，則解密方法如下：
相關(guān)文章
我希望將一個(gè)字符串限長(zhǎng)顯示，如果該字符串超過(guò)一定長(zhǎng)數(shù)，就截取前n個(gè)字符，后加省略號(hào)2006-11-11
將當(dāng)前變量的值保存到一個(gè)臨時(shí)變量中，然后再對(duì)原變量賦唯一值，以便查找出變量的名字，找到名字后，將臨時(shí)變量的值重新賦值到原變量2014-09-09
php中通過(guò)DirectoryIterator刪除整個(gè)目錄的方法
這篇文章主要介紹了php中通過(guò)DirectoryIterator刪除整個(gè)目錄的方法,實(shí)例分析了php通過(guò)DirectoryIterator類(lèi)操作目錄的技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-03-03
php+xml實(shí)現(xiàn)在線英文詞典查詢的方法
這篇文章主要介紹了php+xml實(shí)現(xiàn)在線英文詞典查詢的方法,通過(guò)將XML文件作數(shù)據(jù)庫(kù)實(shí)現(xiàn)查詢英文對(duì)應(yīng)漢字的功能,需要的朋友可以參考下2015-01-01
PHP二維數(shù)組實(shí)現(xiàn)去除重復(fù)項(xiàng)的方法【保留各個(gè)鍵值】
這篇文章主要介紹了PHP二維數(shù)組實(shí)現(xiàn)去除重復(fù)項(xiàng)的方法,結(jié)合實(shí)例形式分析了php保留各個(gè)鍵值的情況下去除重復(fù)項(xiàng)的相關(guān)操作技巧,需要的朋友可以參考下2017-12-12
php使用json_decode后數(shù)字對(duì)象轉(zhuǎn)換成了科學(xué)計(jì)數(shù)法的解決方法
