发送带有哈希密码的表单

Question

我需要提交一个带有密码“哈希”功能的表单。问题是，如何通过哈希值更改密码文本框的初始值以插入数据库？

我理解以下内容。当我单击提交按钮时，表单会将文本框的值发送到 php 文件。特别是，正如我之前所说，我需要发送新的哈希密码而不是原始值。

如果我不是很清楚，我很抱歉，但我对此很原始。

提前谢谢你

我正在使用的部分代码是下一个：

...
<input type="password" id="upwd" name="upwd" onChange="validatePassword()">
<input id="submit" type="submit" value="Sign up!" onsubmit="sending()">
...
<script>
...
function sending () {
    z = document.getElementById("upwd").value;
    upwd = hashCode();
} 

function hashCode() {
var hash = 0;
if (z.length === 0) return hash;
for (var i = 0; i < z.length; i++) {
var character = z.charCodeAt(i);
hash = ((hash<<5)-hash)+character;
hash &= hash; // Convert to 32bit integer
}
    return hash;
}
</script>

Answer 1

密码散列是在服务器端完成的，在您的情况下是在 PHP 脚本中。您可以使用 PHP 函数 password_hash() 来计算安全的 BCrypt 哈希。

如果您计算哈希客户端，ManInTheMiddle 将看到密码哈希，并可以直接使用它来访问用户帐户。哈希将成为实际密码。

密码散列是针对攻击者对您的数据库具有读取权限的情况进行的。在这种情况下，他会看到哈希，但仍然不知道真正的密码。如果没有真实密码，他将无法使用该用户帐户。