Deutsch
Deutsch
Die Crypt () -Funktion in PHP ist eine Kernfunktion zum Verschlingen von Zeichenfolgen (normalerweise Passwörter). Es basiert auf dem zugrunde liegenden Verschlüsselungsalgorithmus des Systems und hash die Eingabezeichenfolge, um einen sicheren Speicher und die Überprüfung von Kennwörtern zu erreichen. Obwohl die grundlegende Verwendung und der Zweck der Crypt () -Funktion über PHP -Versionen konsistent sind, gibt es einige wichtige Unterschiede in der internen Implementierung und unterstützte Algorithmen, wenn sich die Versionen von PHP und Betriebssystemen ändern. Diese Unterschiede wirken sich direkt auf die Sicherheits- und Anwendungskennzahlen für die Passwort aus. Das Verständnis ist für die Entwicklung sicherer und stabiler Anwendungen von wesentlicher Bedeutung.
Crypt () akzeptiert zwei Parameter:
$hashed_password = crypt($password, $salt);
$ password ist ein Klartextkennwort oder eine String.
$ salt wird verwendet, um den Salzwert des Verschlüsselungsalgorithmus zu steuern. Verschiedene Formate bestimmen die Auswahl des Verschlüsselungsalgorithmus.
Der Rückgabewert ist eine Zeichenfolge, die verschlüsselt wurde. Bei der Überprüfung des Passworts wird dasselbe Salz verwendet, um das Kennwort neu zu verkt, um zu vergleichen, ob die Ergebnisse konsistent sind.
Frühe PHP -Versionen (PHP 4.x, PHP 5.2 und vor)
Nur Standard der Verschlüsselung, die vom System bereitgestellt wird (basierend auf 56-Bit-Schlüssel, Salz 2 Zeichen), mit geringer Sicherheit.
Wenn das bereitgestellte Salzformat falsch ist, degeneriert Crypt () zur Verwendung von DES -Verschlüsselung.
Php 5.3 und darüber hinaus
Unterstützen Sie modernere Verschlüsselungsalgorithmen wie MD5 (Salzformat beginnt mit $ 1 $ ).
Blowfish wird ebenfalls unterstützt (Salzformat beginnt mit 2 AA -$ oder $ 2Y $ , abhängig von der PHP -Version).
Algorithmen wie SHA-256 ( $ 5 $ ) und SHA-512 ( $ 6 $ ) werden bereitgestellt, dass die LIBC-Bibliothek des Betriebssystems unterstützt wird.
PHP 7.x
Verbessern Sie weiterhin die Unterstützung der Blowfish und beheben Sie einige Sicherheitslücken in der Geschichte (wie die Auswirkungen von 2 AA $ ).
PHP 7.3 führte später das $ 2y $ tag vor, eine sicherere Version von Blowfish.
Die Unterstützung verschiedener Systeme ist höher und es werden mehr Algorithmen unterstützt.
PHP 8.x
Halten Sie die Unterstützung für die oben genannten Algorithmen bei und achten Sie auf Sicherheit und Kompatibilität.
Es wird empfohlen, PHPs native Kennwort -Hash -Funktionen von PHP password_hash () und password_verify () zu verwenden, aber Crypt () ist weiterhin verfügbar.
Die Crypt () -Funktion basiert tatsächlich auf der LIBC -Bibliothek des Betriebssystems (wie GNU LIBC, BSD LIBC), um den Verschlüsselungsvorgang abzuschließen, also:
Die unterstützten Algorithmen sind möglicherweise nicht vollständig konsistent für dieselbe PHP -Version auf verschiedenen Betriebssystemen (Linux, FreeBSD, Windows).
Die Unterstützung von Crypt () unter Windows ist sehr begrenzt und unterstützt normalerweise nur die herkömmliche DES -Verschlüsselung.
Linux unterstützt normalerweise mehrere Algorithmen, abhängig von der LIBC -Version.
Es gibt eine große Sicherheitslücke zwischen verschiedenen Verschlüsselungsalgorithmen. Frühe Des -Verschlüsselungsalgorithmen waren leicht zu knacken und sollten in Produktionsumgebungen nicht mehr verwendet werden. PHP-Versionen und Betriebssysteme, die moderne Algorithmen (wie Blowfish, SHA-512) unterstützen, können die Sicherheit des Kennwortspeichers erheblich verbessern.
Wenn die Anwendung von CryPT () abhängt und das Salzformat nicht ausdrücklich angibt, kann bei der Aktualisierung der PHP -Version oder der Migration des Betriebssystems ein Fehlerverifizierungsfehler auftreten.
Zum Beispiel wird das alte System nur mit DES verschlüsselt und wird nach der Migration zu SHA-512, was dazu führt, dass das neue System das alte Passwort nicht richtig überprüfen kann.
Daher wird empfohlen, das Salzformat ausdrücklich in der Anwendung anzugeben oder eine modernere Kennwortverarbeitungsschnittstelle zu übernehmen.
PHP -Offizieller führte password_hash () und password_verify () in Version 5.5 vor, wobei die Details zur Kennwortverschlüsselung und -überprüfung eingekapselt wurden:
$hash = password_hash($password, PASSWORD_DEFAULT); // Standardmäßig verwendet bcrypt
if (password_verify($password, $hash)) {
echo "Passwortüberprüfung erfolgreich";
}
Diese Schnittstelle hat eine gute Kompatibilität und eine hohe Sicherheit und kann automatisch den sichersten Algorithmus auswählen.
Vermeiden Sie die Komplexität und Kompatibilitätsprobleme bei der Verwendung von Crypt () direkt.
In zukünftigen Versionen wird diese Lösung empfohlen, anstatt Crypt () direkt anzurufen.
Das folgende Beispiel zeigt, wie Sie Crypt () mit unterschiedlichen Salzen aufrufen und die Unterschiede in der Verschlüsselungsergebnisse veranschaulichen:
