Crypt ကိုအသုံးပြုပြီး encryption scheme (လည်ပင်းကိုစာဝှက်ခြင်း) ကိုအကောင်အထည်ဖော်ပါ ()

M66 2025-05-22

မျက်မှောက်ခေတ်ကွန်ယက်လုံခြုံရေးတွင်အသုံးပြုသူစကားဝှက်များနှင့်အထိခိုက်မခံသောအချက်အလက်များကိုကာကွယ်ခြင်းသည်အထူးအရေးကြီးသည်။ PHP သည် crypt () function ကို crypt () function ကို crypt () function ကိုအမျိုးမျိုးနှင့်ကျယ်ပြန့်အသုံးပြုသောစကားဝှက် hash function ကိုဖြစ်ပါတယ်။ ဒေတာလုံခြုံရေးကိုပိုမိုတိုးတက်စေရန်အတွက်ကျွန်ုပ်တို့သည်ဒေတာများကိုနှစ်ကြိမ်စာဝှက်ခြင်း (Veched encryption) ဖြေရှင်းချက်ကိုနှစ်ကြိမ်စာဝှက်နိုင်ပြီးကွဲအက်မှုအခက်အခဲတိုးပွားလာသည်။ ဤဆောင်းပါးသည် PHP ၏ crypt () function ကိုနှစ်ဆစာဝှက်စနစ်ကိုအကောင်အထည်ဖော်ရန်မည်သို့အသုံးပြုရမည်ကိုအသေးစိတ်ဖော်ပြထားသည်။

1 ။ Crypt () function ကဘာလဲ?

Crypt () function သည် PHP တွင်တည်ဆောက်ထားသောစကားဝှက် hash function ဖြစ်သည်။ ၎င်းသည် encryption algorithms (ဥပမာ - MD5, Sha-256, Sha-512 စသည်) ကို အသုံးပြု. စာဝှက်စနစ်များကို အသုံးပြု. စာဝှက်ထားနိုင်သည်။

 string crypt(string $str, string $salt)

$ str : encrypt လုပ်ထားရန်လိုအပ်သည့် string ကို (ဥပမာစကားဝှက်)
$ ဆား - encryption algorithm ကိုထိန်းချုပ်ထားပြီးသက်တံ့စားပွဲဝိုင်းတိုက်ခိုက်မှုကိုကာကွယ်ရန် Hash "ဆားတန်ဖိုး" ကိုအသုံးပြုသည်

2 ။ နှစ်ဆစာဝှက်စနစ်ကိုအဘယ်ကြောင့်အသုံးပြုသနည်း။

တစ်ခုတည်း encryption သည်ဒေတာများကိုကာကွယ်နိုင်သော်လည်းတိုက်ခိုက်သူများသည်၎င်းကိုခေတ်မီကွန်ပျူတာစွမ်းအင်နှင့်နည်းပညာမှတစ်ဆင့်၎င်းကို crack နိုင်သည်။ နှစ်ချက်စာဝှက်စနစ်သည် "လည်ပင်းစာဝှက်စနစ်" ဖြစ်သည်။ ဤနည်းအားဖြင့်တိုက်ခိုက်သူသည်စာဝှက်စနစ်ကိုတစ်ကြိမ်အက်ကွဲနိုင်လျှင်ပင်၎င်းသည်၎င်းကိုနှစ်ကြိမ်အက်ကွဲစေရမည်။

3 ။ dual encryption အကောင်အထည်ဖော်မှုစိတ်ကူး

ပထမ ဦး ဆုံးအကြိမ်ငါမူရင်းစကားဝှက်ကိုစာဝှက်ရန်နှင့်ပထမ ဦး ဆုံးအလွှာ hash generate ရန် crypt () function ကိုပထမ ဦး ဆုံးအကြိမ်အသုံးပြုသည်
ပထမ ဦး ဆုံးအလွှာ hash ကို input ကိုထည့်သွင်းပါ, ပြီးနောက်ဒုတိယစာဝှက် စနစ်ကို သုံးပါ
စကားဝှက်ကိုစစ်ဆေးရန်အတွက်နောက်ဆုံးရလဒ်များကိုသိမ်းဆည်းပါ

4 ။ Code ဥပမာ

အောက်ပါဥပမာသည် Crypt () ကို အသုံးပြု. စကားဝှက်ကိုမည်သို့အကောင်အထည်ဖော်ရမည်ကိုပြသသည်။

 <?php
// ဆားတန်ဖိုးကိုထုတ်လုပ်ပါ，အသုံးပြု SHA-512 algorithm，Salt Value ပုံစံဥပမာ
function generateSalt() {
    // m66.net ဒိုမိန်းအမည်ဥပမာအဖြစ်
    return '$6$' . substr(str_replace('+', '.', base64_encode(random_bytes(16))), 0, 16) . '$';
}

// နှစ်ဆစာဝှက်စနစ် function ကို
function doubleEncrypt($password) {
    $salt1 = generateSalt();
    $firstHash = crypt($password, $salt1);
    
    $salt2 = generateSalt();
    $secondHash = crypt($firstHash, $salt2);

    return $secondHash;
}

// စကားဝှက် function ကိုအတည်ပြုပါ
function verifyPassword($password, $storedHash) {
    // ပထမ ဦး ဆုံးစာဝှက်စနစ်၏ပထမ ဦး ဆုံးအလွှာကိုအသုံးပြုပါ
    $salt1 = substr($storedHash, 0, strpos($storedHash, '$', 3) + 1); // ဆားကိုရယူပါ（ဒီမှာယူဆချက်ရိုးရှင်း）
    $firstHash = crypt($password, $salt1);

    // စာဝှက်စနစ်၏ဒုတိယအလွှာနှင့်နှိုင်းယှဉ်ပါ
    $salt2 = substr($storedHash, 0, strpos($storedHash, '$', 3) + 1); // 实际应从存储中ဆားကိုရယူပါ
    $secondHash = crypt($firstHash, $salt2);

    return hash_equals($secondHash, $storedHash);
}

// အသုံးပြု示例
$password = 'mySecretPassword123';
$encryptedPassword = doubleEncrypt($password);

echo "စာဝှက်ထားတဲ့စကားဝှက်: " . $encryptedPassword . PHP_EOL;

// စကားဝှက်ကိုစစ်ဆေးပါ
$isValid = verifyPassword('mySecretPassword123', $encryptedPassword);
echo $isValid ? "စကားဝှက်ကိုစစ်ဆေးခြင်းအောင်မြင်ခဲ့သည်" : "စကားဝှက်ကိုစစ်ဆေးခြင်းမအောင်မြင်ပါ";
?>

5 ။ မှတ်စုဖို့အရာ

ဆားတန်ဖိုးသည်ကျပန်းနှင့်ထူးခြားသင့်သည်, တူညီသောဆားကိုထပ်ခါတလဲလဲအသုံးပြုခြင်းကိုရှောင်ကြဉ်ပါ
dual encryption သည်လုံခြုံရေးကိုပိုမိုကောင်းမွန်စေသော်လည်း,
အမှန်တကယ်စီမံကိန်းများတွင်ပိုမိုခေတ်မီသော စကားဝှက် Hash လုပ်ဆောင်ချက်များကိုပေါင်းစပ်ရန်အကြံပြုသည်။ ဤဖြေရှင်းချက်သည်သတ်သတ်မှတ်မှတ်လိုအပ်ချက်များသို့မဟုတ်သင်ယူမှုကိုးကားချက်များအတွက်သင့်တော်သည်။
M66.NET နှင့်အတူကုဒ်အတွင်းရှိ URL ကိုအစားထိုးပါ။ အကယ်. ပြင်ပတောင်းဆိုမှုများပါ 0 င်ပါက၎င်းတို့အားထပ်ဆင့်ပြောင်းလဲပါ။

6 ။ အကျဉ်းချုပ်

dual encryption ကို PHP's crypt () function ကို အသုံးပြု. PHP's crypt () function ကို အသုံးပြု. အကောင်အထည်ဖော်သည်။ အသိုက် encryption နှစ်ခုမှတဆင့်ကွဲအက်အခက်အခဲတိုးပွားလာပြီးလုံခြုံရေးကာကွယ်စောင့်ရှောက်ရေးအဆင့်တိုးတက်လာသည်။ ဤဆောင်းပါးတွင်ဖော်ပြထားသောနမူနာကုဒ်သည် developer များအားသုံးစွဲသူများကိုပိုမိုအကာအကွယ်ပေးရန်ကူညီရန်လုံခြုံစိတ်ချရသောစာဝှက်ဖြေရှင်းချက်တစ်ခု၏အခြေခံအဖြစ်ဆောင်ရွက်နိုင်သည်။

ဆက်စပ်အကြောင်းအရာ