PHP 加密 Password Hashing API基礎(chǔ)知識點
PHP 5.5 之后引入 Password hashing API 用于創(chuàng)建和校驗哈希密碼,它屬于內(nèi)核自帶,無需進行任何擴展安裝和配置。它主要提供了四個函數(shù)以供使用:
● password_hash():創(chuàng)建密碼的哈希;
● password_verify():驗證密碼是否和哈希匹配;
● password_needs_rehash():檢查給定的哈希是否匹配給定的選項;
● password_get_info():返回指定哈希的相關(guān)信息。
1、password_hash(string password, int algo [, array options])
使用足夠強度的單向散列算法生成密碼的哈希。此函數(shù)兼容 crypt(),即由 crypt() 生成的哈希值可以使用 Password hashing API 的相關(guān)函數(shù)進行校驗。
● password:用戶密碼。
● algo:密碼算法常量。取值包括:
● PASSWORD_DEFAULT:使用 bcrypt 算法。最終生成的結(jié)果可能超過 60 個字符;
● PASSWORD_BCRYPT:使用 CRYPT_BLOWFISH 算法創(chuàng)建哈希。最終結(jié)果是 60 個字符的字符串,或在失敗時返回 FALSE。
● salt:手動提供哈希密碼的鹽值。省略此項時,函數(shù)會為每個密碼哈希自動生成隨機的鹽值。PHP 7.0 已廢棄該項;
● cost:代表算法使用的 cost。默認值是 10,可根據(jù)實際情況增加。
2、password_verify(string password, string hash)
● password:用戶提供的密碼。
● hash:由 password_hash() 創(chuàng)建的哈希散列值。 如果匹配則返回 TRUE,否則返回 FALSE。時序攻擊對此函數(shù)不起作用。
3、password_needs_rehash(string hash, integer algo [, array opitons])
● hash:由 password_hash() 生成的哈希;
● algo:密碼算法常量;
● options:包含有關(guān)選項的關(guān)聯(lián)數(shù)組。
4、password_get_info(string hash) hash:由 password_hash() 生成的哈希。 返回一個包含三個元素的關(guān)聯(lián)數(shù)組:
● algo:密碼算法常量;
● algoName:算法名稱;
● options:調(diào)用 password_hash() 時提供的選項。
示例
$str = 'chicken,run!'; $pwd1 = password_hash($str, PASSWORD_BCRYPT); $pwd2 = crypt($str); var_dump(password_verify('chicken,run!', $pwd1)); // 輸出 true var_dump(password_verify('chicken,ran!', $pwd1)); // 輸出 false var_dump(password_verify($str, $pwd2)); // 輸出 true var_dump(password_needs_rehash($pwd1, PASSWORD_BCRYPT, ['cost'=>10])); // 輸出 false,因為 password_hash() 在加密時,出來默認 cost 為 10 外,還會指定隨機的鹽值
知識點補充:
PHP加密解密函數(shù)分享
<?php /** *功能:對字符串進行加密處理 *參數(shù)一:需要加密的內(nèi)容 *參數(shù)二:密鑰 */ function passport_encrypt($str,$key){ //加密函數(shù) srand((double)microtime() * 1000000); $encrypt_key=md5(rand(0, 32000)); $ctr=0; $tmp=''; for($i=0;$i<strlen($str);$i++){ $ctr=$ctr==strlen($encrypt_key)?0:$ctr; $tmp.=$encrypt_key[$ctr].($str[$i] ^ $encrypt_key[$ctr++]); } return base64_encode(passport_key($tmp,$key)); } /** *功能:對字符串進行解密處理 *參數(shù)一:需要解密的密文 *參數(shù)二:密鑰 */ function passport_decrypt($str,$key){ //解密函數(shù) $str=passport_key(base64_decode($str),$key); $tmp=''; for($i=0;$i<strlen($str);$i++){ $md5=$str[$i]; $tmp.=$str[++$i] ^ $md5; } return $tmp; } /** *輔助函數(shù) */ function passport_key($str,$encrypt_key){ $encrypt_key=md5($encrypt_key); $ctr=0; $tmp=''; for($i=0;$i<strlen($str);$i++){ $ctr=$ctr==strlen($encrypt_key)?0:$ctr; $tmp.=$str[$i] ^ $encrypt_key[$ctr++]; } return $tmp; } $str='作者:chabaoo.cn; $key='jb51net'; $encrypt=passport_encrypt($str,$key); $decrypt=passport_decrypt($encrypt,$key); echo '原文:',$str."<br><hr>"; echo '密文:',$encrypt."<br><hr>"; echo '譯文:',$decrypt."<br><hr>"; ?>
以上就是PHP 加密 Password Hashing API基礎(chǔ)知識點的詳細內(nèi)容,更多關(guān)于PHP 加密:Password Hashing API的資料請關(guān)注腳本之家其它相關(guān)文章!
相關(guān)文章
Ubuntu server 11.04安裝memcache及php使用memcache來存儲session的方法
這篇文章主要介紹了Ubuntu server 11.04安裝memcache及php使用memcache來存儲session的方法,涉及memcache服務器的安裝及php操作memcache存儲session的相關(guān)技巧,需要的朋友可以參考下2016-05-05php基于環(huán)形鏈表解決約瑟夫環(huán)問題示例
這篇文章主要介紹了php基于環(huán)形鏈表解決約瑟夫環(huán)問題,結(jié)合具體實例形式分析了php環(huán)形鏈表的定義及基于環(huán)形鏈表解決約瑟夫環(huán)的具體步驟與相關(guān)操作技巧,需要的朋友可以參考下2017-11-11PHP數(shù)組函數(shù)array_multisort()用法實例分析
這篇文章主要介紹了PHP數(shù)組函數(shù)array_multisort()用法,結(jié)合實例形式詳細分析了array_multisort函數(shù)的功能,定義及進行數(shù)組排序過程中的使用技巧,需要的朋友可以參考下2016-04-04php $_SERVER["REQUEST_URI"]獲取值的通用解決方法
在 PHP 眾多預定義服務器變量中,$_SERVER["REQUEST_URI"] 算是經(jīng)常用到的,但是這個變量只有 apache 才支持,因此,我們需要一個更加通用的方式來獲取 REQUEST_URI 的值,本文就是結(jié)束這一問題的解決方案。2010-06-06PHP 雜談《重構(gòu)-改善既有代碼的設計》之一 重新組織你的函數(shù)
我把我比較喜歡的和比較關(guān)注的地方寫下來和大家分享。上次我寫了篇《php 跟老大的對話》。還是有很多疑問,這書幫了我不少的忙2012-04-04PHP中array_merge和array相加的區(qū)別分析
今天處理一個這樣的問題:如何獲取字符鍵名相同值不同的兩個數(shù)組值集合,用array_merge和數(shù)組相加都不可行,讓我認真比較了下PHP中array_merge和array相加的區(qū)別2013-06-06