Deutsch
Deutsch
Bei der Entwicklung von Web ist die Kennwortverschlüsselung ein wichtiger Link zum Schutz der Benutzerdatensicherheit. PHP bietet eine Vielzahl von Verschlüsselungsmethoden, bei denen die Crypt () -Funktion ein grundlegendes, aber sehr nützliches Verschlüsselungswerkzeug ist. Es kann Saiten in einem Weg verschlüsseln und wird häufig für das Passworthashing verwendet. In diesem Artikel wird die Verwendung von Crypt () -Funktion, grundlegende Syntax, unterschiedlichen Verschlüsselungsalgorithmen sowie Beispiele und Vorsichtsmaßnahmen in praktischen Anwendungen ausführlich vorgestellt.
Crypt () ist eine integrierte Verschlüsselungsfunktion in PHP, die zum Verschlüsseln von Zeichenfolgen verwendet wird. Es verwendet einen Einweg-Verschlüsselungsalgorithmus, was bedeutet, dass das Verschlüsselungsergebnis irreversibel ist, was sehr geeignet ist, sensible Daten wie Passwörter zu speichern.
Während PHP auch moderne Verschlüsselungsmethoden wie password_hash () und hash () bereitstellt, hilft es den Entwicklern, die Grundlagen der Verschlüsselung zu meistern, zu verstehen, wie Crypt () funktioniert.
string crypt ( string $string [, string $salt ] )
$ String : Die Originalzeichenfolge, die verschlüsselt werden muss.
$ salz : Optionaler Parameter, Angabe des für die Verschlüsselung verwendeten "Salzwert". Unterschiedliche Salzwerte und Algorithmen beeinflussen das endgültige Verschlüsselungsergebnis.
Die Crypt () -Funktion unterstützt mehrere Verschlüsselungsalgorithmen, abhängig vom von Ihnen bereitgestellten Salzwertformat. Im Folgenden finden Sie einige häufig verwendete Salzwertformate und ihre entsprechenden Algorithmen:
DES (Standard)
crypt('mypassword', 'rl');
MD5
crypt('mypassword', '$1$usesomesalt$');
Blowfish
crypt('mypassword', '$2y$10$abcdefghijklmnopqrstuv');
SHA-256
crypt('mypassword', '$5$rounds=5000$anexamplestringforsalt$');
SHA-512
crypt('mypassword', '$6$rounds=5000$anexamplestringforsalt$');
<?php
$password = 'secure123';
$salt = '$2y$10$usesomesillystringforex$';
$hashed = crypt($password, $salt);
echo $hashed;
?>
Das Ausgabeergebnis ist eine Reihe verschlüsselter Zeichenfolgen. Selbst wenn es erneut ausgeführt wird, ist das Ergebnis das gleiche, was für den Kennwortvergleich geeignet ist, wenn sich der Benutzer anmeldet und verifys.
Bei der Überprüfung des Kennworts müssen Sie das vom Benutzer eingegebene Kennwort mit demselben Salzwert erneut entschlüsseln und dann mit dem in der Datenbank gespeicherten Hash-Wert vergleichen:
<?php
$input_password = 'secure123';
$stored_hash = '$2y$10$usesomesillystringforex$JeW8SuJSvSpEtBCUJ8JXoeK1G5Lmbl9Hz7tpIdAd4wczP8t9UO1nO';
if (crypt($input_password, $stored_hash) === $stored_hash) {
echo 'Passwortüberprüfung erfolgreich';
} else {
echo 'Fehlerkennwort';
}
?>
Bei Verwendung von Crypt () wird empfohlen, Blowfish oder höhere Sicherheitsalgorithmen zu wählen.
Crypt () erzeugt nicht automatisch Salzwerte, und Entwickler müssen sie manuell weitergeben.
PHP 5.3 hat die Unterstützung für Algorithmen verbessert, es wird jedoch empfohlen, in späteren Versionen password_hash () anstelle von crypt () zu verwenden.
Wenn sich ein Benutzer registriert, kann ein verschlüsseltes Kennwort generiert und in der Datenbank gespeichert werden:
<?php
$password = 'mypassword';
$salt = '$2y$10$' . substr(strtr(base64_encode(random_bytes(16)), '+', '.'), 0, 22);
$hash = crypt($password, $salt);
// Wille $hash Speichern Sie in der Datenbank
echo 'Erfolgreich registriert，Das Verschlüsselungskennwort ist：' . $hash;
?>
Crypt () ist eine leistungsstarke Verschlüsselungsfunktion, die von PHP bereitgestellt wird. Durch die Bereitstellung verschiedener Salzwertformate können mehrere Verschlüsselungsalgorithmen zum Verschlüsseln von Zeichenfolgen verwendet werden. Obwohl es empfohlen wird, Funktionen wie password_hash () zu verwenden, um mit der Kennwortsicherheit in der modernen Entwicklung umzugehen, kann das Verständnis des Mechanismus von Crypt () dazu beitragen, eine gute Grundlage für die Sicherheitsentwicklung zu schaffen.
Crypt () spielt immer noch eine wichtige Rolle, wenn Sie einen benutzerdefinierten Algorithmus benötigen oder mit alten Projekten kompatibel sein müssen. Unabhängig davon, ob es sich um ein Anmeldesystem handelt, sensible Daten speichert oder Authentifizierungsmechanismen verarbeitet, ist die rationale Verwendung von Verschlüsselungsfunktionen immer ein unverzichtbarer Bestandteil der Sicherheit der Website.
