php安全之密碼哈希處理（php哈希加密）

本文目錄一覽：

• 1、php代碼怎麼加密最好，不能破解的那種
• 2、php password 怎麼使用
• 3、如何解決PHP哈希函數的碰撞
• 4、PHP常用加密解密方法

php代碼怎麼加密最好，不能破解的那種

在使用PHP開發Web應用的中，很多的應用都會要求用戶註冊，而註冊的時候就需要我們對用戶的信息進行處理了，最常見的莫過於就是郵箱和密碼了，本文意在討論對密碼的處理：也就是對密碼的加密處理。

MD5

相信很多PHP開發者在最先接觸PHP的時候，處理密碼的首選加密函數可能就是MD5了，我當時就是這樣的：

$password = md5($_POST[“password”]);

上面這段代碼是不是很熟悉？然而MD5的加密方式目前在PHP的江湖中貌似不太受歡迎了，因為它的加密演算法實在是顯得有點簡單了，而且很多破解密碼的站點都存放了很多經過MD5加密的密碼字元串，所以這裡我是非常不提倡還在單單使用MD5來加密用戶的密碼的。

SHA256 和 SHA512

其實跟前面的MD5同期的還有一個SHA1加密方式的，不過也是演算法比較簡單，所以這裡就一筆帶過吧。而這裡即將要說到的SHA256 和 SHA512都是來自於SHA2家族的加密函數，看名字可能你就猜的出來了，這兩個加密方式分別生成256和512比特長度的hash字串。

他們的使用方法如下：

?php

$password = hash(“sha256”, $password);

PHP內置了hash()函數，你只需要將加密方式傳給hash()函數就好了。你可以直接指明sha256, sha512, md5, sha1等加密方式。

鹽值

在加密的過程，我們還有一個非常常見的小夥伴：鹽值。對，我們在加密的時候其實會給加密的字元串添加一個額外的字元串，以達到提高一定安全的目的：

?php

function generateHashWithSalt($password) {$intermediateSalt = md5(uniqid(rand(), true));$salt = substr($intermediateSalt, 0, 6);

return hash(“sha256”, $password . $salt);}

Bcrypt

如果讓我來建議一種加密方式的話，Bcrypt可能是我給你推薦的最低要求了，因為我會強烈推薦你後面會說到的Hashing API，不過Bcrypt也不失為一種比較不錯的加密方式了。

?php

function generateHash($password) {

if (defined(“CRYPT_BLOWFISH”) CRYPT_BLOWFISH) {$salt = ‘$2y$11$’ . substr(md5(uniqid(rand(), true)), 0, 22);return crypt($password, $salt);

}

}

Bcrypt 其實就是Blowfish和crypt()函數的結合，我們這裡通過CRYPT_BLOWFISH判斷Blowfish是否可用，然後像上面一樣生成一個鹽值，不過這裡需要注意的是，crypt()的鹽值必須以$2a$或者$2y$開頭，詳細資料可以參考下面的鏈接：

更多資料可以看這裡：

Hashing API

這裡才是我們的重頭戲，Password Hashing API是PHP 5.5之後才有的新特性，它主要是提供下面幾個函數供我們使用：

password_hash() – 對密碼加密.

password_verify() – 驗證已經加密的密碼，檢驗其hash字串是否一致.

password_needs_rehash() – 給密碼重新加密.

password_get_info() – 返回加密演算法的名稱和一些相關信息.

雖然說crypt()函數在使用上已足夠，但是password_hash()不僅可以使我們的代碼更加簡短，而且還在安全方面給了我們更好的保障，所以，現在PHP的官方都是推薦這種方式來加密用戶的密碼，很多流行的框架比如Laravel就是用的這種加密方式。

?php

$hash = password_hash($passwod, PASSWORD_DEFAULT);對，就是這麼簡單，一行代碼，All done。

PASSWORD_DEFAULT目前使用的就是Bcrypt，所以在上面我會說推薦這個，不過因為Password Hashing API做得更好了，我必須鄭重地想你推薦Password Hashing API。這裡需要注意的是，如果你代碼使用的都是PASSWORD_DEFAULT加密方式，那麼在資料庫的表中，password欄位就得設置超過60個字元長度，你也可以使用PASSWORD_BCRYPT，這個時候，加密後字串總是60個字元長度。

這裡使用password_hash()你完全可以不提供鹽值(salt)和 消耗值 (cost)，你可以將後者理解為一種性能的消耗值，cost越大，加密演算法越複雜，消耗的內存也就越大。當然，如果你需要指定對應的鹽值和消耗值，你可以這樣寫：

?php

$options = [

‘salt’ = custom_function_for_salt(), //write your own code to generate a suitable salt’cost’ = 12 // the default cost is 10

];

$hash = password_hash($password, PASSWORD_DEFAULT, $options);密碼加密過後，我們需要對密碼進行驗證，以此來判斷用戶輸入的密碼是否正確：

?php

if (password_verify($password, $hash)) {

// Pass

}

else {

// Invalid

}

很簡單的吧，直接使用password_verify就可以對我們之前加密過的字元串（存在資料庫中）進行驗證了。

然而，如果有時候我們需要更改我們的加密方式，如某一天我們突然想更換一下鹽值或者提高一下消耗值，我們這時候就要使用到password_needs_rehash()函數了：

?php

if (password_needs_rehash($hash, PASSWORD_DEFAULT, [‘cost’ = 12])) {// cost change to 12

$hash = password_hash($password, PASSWORD_DEFAULT, [‘cost’ = 12]);// don’t forget to store the new hash!

}

只有這樣，PHP的Password Hashing API才會知道我們重現更換了加密方式，這樣的主要目的就是為了後面的密碼驗證。

簡單地說一下password_get_info()，這個函數一般可以看到下面三個信息：

algo – 演算法實例

algoName – 演算法名字

options – 加密時候的可選參數

所以，現在就開始用PHP 5.5吧，別再糾結低版本了。

Happy Hacking

php password 怎麼使用

這樣試試呢我在後盾人看視頻時看見老師講這個問題的php5.5提供的Password Hashing API就能很好的解決這些問題。

我們先來看password_hash()函數：

string password_hash ( string $password , integer $algo [, array $options ])

它有三個參數：密碼、哈希演算法、選項。前兩項為必須的。

讓我們使用password_hash()簡單的創建一個哈希密碼：

$pwd = “123456”;

$hash = password_hash($pwd, PASSWORD_DEFAULT);

echo $hash;

上例輸出結果類似：$2y$10$4kAu4FNGuolmRmSSHgKEMe3DbG5pm3diikFkiAKNh.Sf1tPbB4uo2

並且刷新頁面該哈希值也會不斷的變化。

哈希值創建完畢，我們可以用password_verify()來校驗密碼是否和哈希值匹配：

boolean password_verify ( string $password , string $hash )

它接收2個參數：密碼和哈希值，並返回布爾值。檢查之前生成的哈希值是否和密碼匹配：

if (password_verify($pwd,’$2y$10$4kAu4FNGuolmRmSSHgKEMe3DbG5pm3diikFkiAKNh.Sf1tPbB4uo2′)) {

echo “密碼正確”;

} else {

echo “密碼錯誤”;

}

基本上使用以上這2個函數就能安全的創建和校驗hash密碼了，還有另外2個API函數：

password_get_info() //查看哈希值的相關信息

password_needs_rehash() //檢查一個hash值是否是使用特定演算法及選項創建的，希望對你有用，（〃◉㉨◉〃）

如何解決PHP哈希函數的碰撞

哈希碰撞雖然是小概率事件，但絕對不能怕，更不能躲，尤其不能當作「不存在」。一定要根據應用的需求，有明確的方法對待之。我的建議，要麼加長哈希演算法的取值空間，要麼增加其他的比較特徵，作為在哈希演算法之外額外的補充。

長度越長，碰撞的幾率越小。減少長度必然增加碰撞幾率。因為你是把原文空間隱射到哈希生成串的空間，串長度決定了空間的大小。

PHP常用加密解密方法

作者/上善若水

1.md5(string $str,bool $flag = false);

$flag = false 默認返回32位的16進至數據散列值

$flag = true  返回原始流數據

2.sha1($string,$flag = false)

$flag = false 默認返回40位的16進至數據散列值

true  返回原始流數據

3.hash(string $algo,srting $str,bool $flag);

$algo : 演算法名稱，可通過hash_algos()函數獲取所有hash加密的演算法

如：md5,sha1等，採用md5,sha1加密所得結果和1,2兩種方式結 果相同。

$flag = false 默認返回16進至的數據散列值，具體長度根據演算法不同

而不同。

true  返回原始流數據。

4.crypt(string $str,$string $salt)；

函數返回使用 DES、Blowfish 或 MD5 演算法加密的字元串。

具體演算法依賴於PHP檢查之後支持的演算法和$salt的格式和長度，當 然具體結果也和操作系統有關。比較結果採用 hash_equals($crypted,crypt($input,$salt));//且salt值相同

Password_verify($str,$crypted);

5.password_hash ( string $str, integer $algo [, array $options ] )

函數返回哈希加密後的密碼字元串， password_hash() 是crypt()的 一個簡單封裝

$algo : 演算法 PASSWORD_DEFAULT ，PASSWORD_BCRYPT

$options = [

「cost」=10，//指明演算法遞歸的層數,

「salt」=「xxadasdsad」//加密鹽值，即將被遺 棄，採用系統自動隨機生成安全性更高

]；

使用的演算法、cost 和鹽值作為哈希的一部分返回

Password_verify($str,$hashed);

6.base64_encode(string $str)

設計此種編碼是為了使二進位數據可以通過非純 8-bit 的傳輸層 傳輸，例如電子郵件的主體。base64_decode(string $encoded)

可以進行解碼;

7.mcrypt_encrypt ( string $cipher , string $key , string $data ,

string $mode [, string $iv ] )

mcrypt_decrypt ( string $cipher , string $key , string $crypted ,

string $mode [, string $iv ] )

$ciper:加密演算法，mcrypt_list_algorithms()可以獲取該函數所有支持的演算法

如MCRYPT_DES(「des」),MCRYPT_RIJNDAEL_128(「rijndael-128」);

$mode : 加密模式 ，mcrypt_list_modes()獲取所有支持的加密模式，ecb,cbc

$key: 加密的秘鑰，mcrypt_get_key_size ( string $cipher , string $mode )

獲取指定的演算法和模式所需的密鑰長度。$key要滿足這個長度，如果長 度無效會報出警告。

$iv : 加密的初始向量，可通過mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_URANDOM ] )，

Iv的參數size：

通過mcrypt_get_iv_size ( string $cipher , string $mode )獲取

Iv 的參數source：

初始向量數據來源。可選值有： MCRYPT_RAND （系統隨機數生成 器）, MCRYPT_DEV_RANDOM （從 /dev/random 文件讀取數據） 和  MCRYPT_DEV_URANDOM （從 /dev/urandom 文件讀取數據）。 在 Windows 平台，PHP 5.3.0 之前的版本中，僅支持 MCRYPT_RAND。

請注意，在 PHP 5.6.0 之前的版本中， 此參數的默認值 為 MCRYPT_DEV_RANDOM。

Note: 需要注意的是，如果沒有更多可用的用來產生隨機數據的信息， 那麼 MCRYPT_DEV_RANDOM 可能進入阻塞狀態。

$data : 要加密的字元串數據