盐和地穴协助

Question

我得到了我的登录页面，我还使用它来验证用户名和密码。

我坚持检查数据库中提供的密码。这是因为我在注册时使用了此代码以提高安全性。

$hashed_password = crypt('pass1'); 

任何人都可以帮助我创建一个 if 语句来检查数据库加密密码到提供的用户密码。我真的很感激。

在登录页面中......这是我的密码帖子。

$password = htmlentities(trim($_POST['password']));

Answer 1

// let the salt be automatically generated
$hashed_password = crypt('mypassword'); 

// You should pass the entire results of crypt() as the salt for comparing
if (crypt($user_input, $hashed_password) == $hashed_password) {
   echo "Password verified!";
}

编辑

crypt() 有两个参数，第二个是所谓的 salt (see wiki)。如果未提供，salt 将自动生成（因此可以认为是随机的）。整个算法都使用了盐，因此要将您想要的crypt() 用户提供的密码与您之前使用的相同盐进行比较，否则结果会有所不同。为了使这种可能的盐被添加到 crypt 结果（在开始时），因此提供以前的结果用于比较目的只需将旧盐馈送crypt()（它是 2 或 12 个字符，具体取决于所使用的算法）。