这看起来像是密码的强盐吗
这看起来像是与密码一起使用的安全盐吗?有什么改进或建议或明显的缺陷吗? $salt = ''; for ($i = 0; $i < 50; $i++) { $salt .= chr(rand(33, 126))…
在开源项目中对密码进行加盐处理
我正准备将一个项目公开放到github上。在我的项目中,为了进行登录身份验证,我采用一个字符串并将其强类型化为密码: // Stripped down here on SO f…
关于加盐密码的另一个问题
我知道有大量关于加盐密码的博客、文章和问题,但我无法找到答案的一件事是: 如果我生成这样的密码哈希: $salt = randomString $password = $_POST[…
使用 salt 验证用户登录
我正在使用 salt 来加密用户的密码。 我正在使用 PHP,这里是用户注册期间发生的情况的快速示例。 这是: PHP 代码: // Gives me my random key. My …
如何生成好的盐 - 我的函数足够安全吗?
这是我用来生成随机盐的函数: function generateRandomString($nbLetters){ $randString=""; $charUniverse="abcdefghijklmnopqrstuvwxyzABCDEFGHIJK…
导入 Joomla!数据库导入Prestashop,但密码加盐不同
我的老板让我导入 Joomla!将大约 250 个用户的数据库放入 Prestashop 数据库(用户)中。 经过一番分析,我发现 Prestashop 和 Joomla!使用不同的密码…
有人可以解释一下盐在存储哈希密码时有何帮助吗?
我很难理解当密码或其他重要信息的数据库遭到破坏时,附加到哈希值的盐如何帮助提高安全性。 例如,如果盐是“hello”,并附加到密码“password”,则…
使用 CreateUUID() 函数作为盐是个好主意吗?
我正在使用 Coldfusion,我想为我的密码生成一个随机盐字段。我想知道 CreateUUID() 函数在这里是否有用。我发现很多例子使用单独的函数来创建盐字符…