当前位置：文江博客话题详情

使用“连接”对密码加盐日期时间

发布于 2024-11-02 18:57:52 字数 158 浏览 3 评论 0原文

我在其他文章中看到过此信息，但大多数都是用已知值（例如用户名）进行加盐。如果加入数据是，使用加入日期时间（或加入日期时间的MD5）对密码加盐是否是进一步保护凭据的安全方法没有暴露在网站的任何地方？

提前致谢！

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

平定天下 2024-11-09 18:57:52

用真正随机的盐代替盐。猜测基于日期的盐似乎有点太容易了，特别是如果有人知道该人成为该网站的会员多久了。

你可以这样做：

$salt = substr(sha1(uniqid(mt_rand(), true)), 0, 16);

Salt with a truly random salt instead. Guessing a date based salt seems a little too easy, especially if someone is aware how long the person has been a member of the site.

You could do something like:

$salt = substr(sha1(uniqid(mt_rand(), true)), 0, 16);

回复收藏 0 原文

不顾 2024-11-09 18:57:52

我实际上做了这样的事情：

$password = mysqli_real_escape_string($connect, $_POST['password']);
$salt_shaker = bin2hex(mcrypt_create_iv(32, MCRYPT_DEV_URANDOM));
$salted = $password.$salt_shaker;

I actually did something like this:

$password = mysqli_real_escape_string($connect, $_POST['password']);
$salt_shaker = bin2hex(mcrypt_create_iv(32, MCRYPT_DEV_URANDOM));
$salted = $password.$salt_shaker;

回复收藏 0 原文

~没有更多了~