从 php 表单保存密码。这哪个更安全？

发布于 2025-01-08 01:18:01 字数 506 浏览 0 评论 0原文

$pass = substr(md5($_SERVER['REMOTE_ADDR'].microtime().rand(1,100000)),0,6);
        $insert = mysql_query("INSERT INTO users(username, password) VALUES( '".$username."', '".md5($pass)."')");

或者

$salt = "zfgse5tfgHk2jdf4hGiuyeV9trejkewQ5kjujPhysftf7agfd";
$pass = crypt($password, "$1$".$salt);
$insert = mysql_query("INSERT INTO users (username, password) VALUES ('".$username."', '".$pass."')");

我正在保存 php 注册表中的表单数据。上述哪些代码是安全的？还有比这些更好的吗？

原文

$pass = substr(md5($_SERVER['REMOTE_ADDR'].microtime().rand(1,100000)),0,6);
        $insert = mysql_query("INSERT INTO users(username, password) VALUES( '".$username."', '".md5($pass)."')");

$salt = "zfgse5tfgHk2jdf4hGiuyeV9trejkewQ5kjujPhysftf7agfd";
$pass = crypt($password, "$1$".$salt);
$insert = mysql_query("INSERT INTO users (username, password) VALUES ('".$username."', '".$pass."')");

I am saving form data from a php registration form. Which of the above codes is secure? Anything better than these?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

网名女生简单气质 2025-01-15 01:18:01

方法#1将彻底破坏一切，你将永远无法再次登录。非常安全（除非你没有转义 $username ，在这种情况下它完全没有价值），但可能不是你的意图。

方法#2 可行；但这看起来有点愚蠢、复杂，但做一些本应简单的事情。

这是我通常使用的：

public static function Hash($value) {
    return hash('sha512', hash('sha512', $value) . Config::HashSalt);
}

其中 Config::HashSalt 是你的长的、更随机的盐字符串。这需要在课堂上进行。以下是结构示例： https://github.com/minitech/ReTicket/ blob/master/config.php

Method #1 will totally break everything, you'll never be able to log in again. Pretty secure (unless you're not escaping $username, in which case it's totally worthless), but probably not your intention.

Method #2 will work; but it looks like a little bit of a silly, complicated way of doing something that should be straightforward.

Here's what I usually use:

public static function Hash($value) {
    return hash('sha512', hash('sha512', $value) . Config::HashSalt);
}

where Config::HashSalt is your long, much more random salt string. This needs to be in a class. Here's an example of the structure: https://github.com/minitech/ReTicket/blob/master/config.php

回复收藏 0 原文