php – 在MYSQL中存储密码保护密码的正确代码程序
发布时间:2020-12-11 23:46:53 所属栏目:MySql教程 来源:网络整理
导读:所以目前我的代码使用标准的sha1来散列数据库实现的密码. 什么是或者有更好的保密方式来存储密码?也许是MD5(是的我在开玩笑) 例如,我使用Codeigniter作为我的框架,加密密码的最佳方法是什么? 最佳答案您应该使用bcrypt来哈希密码,它专门用于哈希密码. 密码
所以目前我的代码使用标准的sha1来散列数据库实现的密码. 什么是或者有更好的保密方式来存储密码?也许是MD5(是的我在开玩笑) 例如,我使用Codeigniter作为我的框架,加密密码的最佳方法是什么? 最佳答案 您应该使用bcrypt来哈希密码,它专门用于哈希密码.密码的哈希函数应该很慢(需要一些计算时间).大多数哈希算法(如SHA-1和MD5,甚至SHA-256)都设计得很快,但这使得它成为暴力攻击的简单目标. 不要害怕使用bcrypt!它不仅适用于高安全性站点,使用它可以像使用md5哈希一样简单.建议使用像phpass这样的完善的库,如果你想了解它是如何工作的,你可以阅读这个article,我试图解释最重要的一点. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |