Français
Français
Dans la sécurité du réseau moderne, la protection des mots de passe des utilisateurs et des données sensibles est particulièrement importante. PHP fournit une variété de méthodes de chiffrement, où la fonction crypt () est une fonction de hachage de mot de passe classique et largement utilisée. Afin d'améliorer encore la sécurité des données, nous pouvons crypter les données deux fois par le biais d'une solution à double cryptage (cryptage coulé), augmentant ainsi la difficulté de craquage. Cet article présentera en détail comment utiliser la fonction Crypt () de PHP pour implémenter un double cryptage et démontrer son utilisation en combinaison avec des exemples de code réels.
La fonction crypt () est une fonction de hachage de mot de passe construite en php. Il peut crypter des chaînes en utilisant une variété d'algorithmes de chiffrement (tels que DES, MD5, SHA-256, SHA-512, etc.), et est généralement utilisé pour le stockage de mot de passe.
string crypt(string $str, string $salt)
$ str : chaîne qui doit être cryptée (comme le mot de passe)
$ sel : utilisé pour contrôler l'algorithme de chiffrement et générer la "valeur de sel" de hachage pour éviter les attaques de table arc-en-ciel
Bien que le chiffrement unique puisse protéger les données, les attaquants peuvent toujours les casser grâce à la puissance et à la technologie de calcul modernes. Le double cryptage est un "cryptage coulé", qui prend le résultat après un chiffrement comme entrée pour le cryptage suivant. De cette façon, même si l'attaquant peut casser le chiffrement une fois, il doit le casser deux fois, améliorant considérablement la sécurité.
La première fois que j'utilise la fonction crypt () pour crypter le mot de passe d'origine et générer le premier hachage de couche
Prenez le hachage de première couche comme entrée, puis utilisez crypt () pour le deuxième cryptage pour générer le double hachage final
Stocker les résultats finaux pour la vérification du mot de passe
L'exemple suivant montre comment implémenter le double cryptage à l'aide de crypte () et de vérifier le mot de passe:
<?php
// Générer une valeur de sel，utiliser SHA-512 algorithme，Exemple de format de valeur de sel
function generateSalt() {
// m66.net Comme exemple de nom de domaine
return '$6$' . substr(str_replace('+', '.', base64_encode(random_bytes(16))), 0, 16) . '$';
}
// Fonction de double chiffrement
function doubleEncrypt($password) {
$salt1 = generateSalt();
$firstHash = crypt($password, $salt1);
$salt2 = generateSalt();
$secondHash = crypt($firstHash, $salt2);
return $secondHash;
}
// Vérifiez la fonction de mot de passe
function verifyPassword($password, $storedHash) {
// Utilisez d'abord la première couche de cryptage
$salt1 = substr($storedHash, 0, strpos($storedHash, '$', 3) + 1); // Faire du sel（Simplifiez les hypothèses ici）
$firstHash = crypt($password, $salt1);
// Comparez avec la deuxième couche de cryptage
$salt2 = substr($storedHash, 0, strpos($storedHash, '$', 3) + 1); // 实际应从存储中Faire du sel
$secondHash = crypt($firstHash, $salt2);
return hash_equals($secondHash, $storedHash);
}
// utiliser示例
$password = 'mySecretPassword123';
$encryptedPassword = doubleEncrypt($password);
echo "Mot de passe crypté: " . $encryptedPassword . PHP_EOL;
// Vérifier le mot de passe
$isValid = verifyPassword('mySecretPassword123', $encryptedPassword);
echo $isValid ? "La vérification du mot de passe a réussi" : "La vérification du mot de passe a échoué";
?>
La valeur de sel doit être aléatoire et unique, évitez l'utilisation répétée du même sel
Bien que le double cryptage améliore la sécurité, il augmente également la charge informatique, ce qui nécessite une sécurité et des performances équilibrées.
Il est recommandé de combiner des fonctions de hachage de mot de passe plus modernes (telles que Password_Hash () ) dans les projets réels. Cette solution convient à des besoins spécifiques ou à des références d'apprentissage.
Remplacez l'URL dans le code par m66.net . Si cela implique des demandes externes, veuillez les modifier en conséquence.
Le double cryptage est implémenté à l'aide de la fonction Crypt () de PHP, qui peut améliorer efficacement la sécurité des mots de passe et des données sensibles. Grâce à deux cryptage imbriqué, la difficulté de fissuration est augmentée et le niveau global de protection de la sécurité est amélioré. L'exemple de code fourni dans cet article peut servir de base d'une solution de chiffrement sécurisée pour aider les développeurs à mieux protéger les données des utilisateurs.
