PHP md5 和 sha1 混淆 - 为什么我得到不同的加密结果？

Question

我在处理注册表单时使用的 php 页面中有一个名为 encrypt_password 的 php 函数：

function encrypt_password($password){

    $salt  = sha1(md5($password));
    $password = md5($password.$salt);

    return $password;
}

我尝试在处理登录表单时再次使用它，但得到了不同的结果。

我只需不调用此函数，而是

$salt  = sha1(md5($password));
$password = md5($password.$salt);

直接在 process_login 页面上调用：即可获得正确的结果。为什么调用 encrypt_password 会得到不同的结果？

我希望我已经解释得足够清楚了！ 谢谢！

Answer 1

我简直不敢相信这是真的。您说您有两个页面，一个带有注册表单，另一个带有登录表单。

他们都必须对用户发布的密码进行加密。

这里可能存在很多问题，具体取决于您如何发现它们不匹配。您是否只是尝试登录并看到密码错误的错误消息？或者您在调用 encrypt_password 后是否回显了密码哈希？如果能够从注册页面和登录页面向我们显示密码“test”的哈希值，那就太好了。也许有人已经看到了一种模式。

不管怎样，让我猜一下：

1. 你输入的密码不正确。
2. 您已经使用旧版本的加密函数创建了正在测试的用户。也许你只使用了md5(password)来注册，然后你读到了不安全的地方并添加了盐。现在，您正在比较同一密码的两个不同哈希值，因为密码是使用旧哈希函数存储在数据库中的。
3. 我猜你用 $password = $_POST['password']; 设置了 $password 。我想在两页上也是如此。两页上的这些陈述都没有错别字吗？那里没有 $password = $_POST['password']; 吗？两个 元素都命名为“password”吗？
4. $encrypt_password 函数中也会出现拼写错误。您是在两个页面上都定义它，还是从另一个文件中包含它？ （你应该！）如果它们存在于两个文件中，它们是否逐个字母匹配？复制粘贴它来测试它，如果它有效，谢谢我，然后将其放入包含中，并让它成为一个教训。

Answer 2

我遇到了同样的问题。
检查数据库中密码字段的长度，散列后的值增加了您在数据库中指定的限制

Answer 3

是的，我检查了代码，没有错误。这是我的代码，没有任何缺陷：

 function encrypt_password($password){
        $salt  = sha1(md5($password));
        $password = md5($password.$salt);
        return $password;
}

$myPassword = "test";
echo encrypt_password($myPassword );
// this gives me 34364c859afb02e70306c905374ac2d5

$salt  = sha1(md5($myPassword));
$password = md5($myPassword.$salt);
echo "<br />";

echo $password;
//this gives me 34364c859afb02e70306c905374ac2d5

所以，它们是相同的。和 Dimme 一样，我对变量名也有同样的看法。但我无法复制这个。对不起...