Question

MD5 是目前使用最多的密码存储加密算法，几乎 95%以上的网站都在使用 MD5 算法，MD5 分为 16 位和 32 位，实际上它们的安全性并没有什么不一样的地方。根据实际经验来看，用单纯 MD5（不加 salt）来存储用户密码是非常不安全的，提供 MD5 解密的网站随处可见，如 cmd5.com、xmd5.com，等等。

在 PHP 中进行 MD5 计算很简单，PHP 提供了 md5() 函数，只要传入一个字符串即可返回加密后的结果。

同样，sha1 加密也被部分网站用来保存密码，它比 MD5 更长，足足有 40 位，支持 sha1 解密的网站相对较少，碰撞的数据量也相对较少，所以实际中它的“安全性”比 MD5 更好。我们来看看它的使用方法，代码如下：

<?php

echo 'phpsec md5 ： '.md5 （ 'phpsec' ）； 

echo '<br />' ； 

echo 'phpsec sha1 ： '.sha1 （ 'phpsec' ）；

执行结果如图 10-7 所示。

图 10-7