(PHP) 如何正确实现 crypt()

Question

这是来自PHP manual page for crypt()的示例：

<?php
$password = crypt('mypassword'); // let the salt be automatically generated

/* You should pass the entire results of crypt() as the salt for comparing a
   password, to avoid problems when different hashing algorithms are used. (As
   it says above, standard DES-based password hashing uses a 2-character salt,
   but MD5-based hashing uses 12.) */
if (crypt($user_input, $password) == $password) {
   echo "Password verified!";
}
?>

为什么会这样？我认为'mypassword' 是我希望实际管理员使用的密码。所以我先将其加密，并将其设置为等于$password。显然，我必须将其存储在数据库中。但在接下来的几行中，它被用作盐和我正在比较的东西，我不明白crypt($user_input, $password) 怎么可能等于$password，如果在后一种情况下我最好有正确的密码与$user_input 相同，但与$password 相比，与$password 进行了比较。如果最后一行是

，对我来说会更有意义

if (crypt($user_input) == $password) {
   echo "Password verified!";
}

我不明白什么？

Answer 1

crypt 是一个单向函数，返回一个已经包含盐的字符串。输出类似于/etc/shadow 中存储的内容。

来自php.net的示例：

<?php
echo 'result: ' . crypt('somepassword');
echo 'result: ' . crypt('somepassword');
echo 'result: ' . crypt('somepassword');
?>

result: $1$K2D8DGwq$b05uO37aMwO4rnDlB9Rsi1
result: $1$aPBvu2y.$213YVEs8/5m.jMCXSScly/
result: $1$dW3Xu2p6$nuCtJe2zzlgBMLxN2oZCx/

当将用户输入与 crypt 结果进行比较时，该函数会自动从字符串中提取盐。