PHP crypt() 函數的基本用法詳解

M66 2025-05-20

在進行Web 開發時，密碼加密是保護用戶數據安全的關鍵一環。 PHP 提供了多種加密方式，其中crypt()函數是一個基礎但非常有用的加密工具。它可以將字符串進行單向加密，常用於密碼哈希處理。本文將詳細介紹crypt()函數的用途、基本語法、不同的加密算法，以及在實際應用中的示例和注意事項。

一、什麼是crypt()函數？

crypt()是PHP 內置的一個加密函數，用於對字符串進行加密處理。它採用單向加密算法，也就是說加密後的結果是不可逆的，這對於存儲密碼等敏感數據非常適合。

雖然PHP 還提供瞭如password_hash()和hash()這樣的現代加密方式，但了解crypt()的工作原理仍然有助於開發者掌握加密的基礎知識。

二、 crypt()函數的語法

string crypt ( string $string [, string $salt ] )

$string ：需要加密的原始字符串。
$salt ：可選參數，指定加密使用的“鹽值”。不同的鹽值和算法會影響最終的加密結果。

三、加密算法類型

crypt()函數支持多種加密算法，具體取決於你提供的鹽值格式。以下是一些常用的鹽值格式及其對應算法：

DES（默認）
```
 crypt('mypassword', 'rl');
```

MD5

 crypt('mypassword', '$1$usesomesalt$');

Blowfish

 crypt('mypassword', '$2y$10$abcdefghijklmnopqrstuv');

SHA-256

 crypt('mypassword', '$5$rounds=5000$anexamplestringforsalt$');

SHA-512

 crypt('mypassword', '$6$rounds=5000$anexamplestringforsalt$');

四、示例：使用Blowfish 加密密碼

<?php
$password = 'secure123';
$salt = '$2y$10$usesomesillystringforex$';
$hashed = crypt($password, $salt);

echo $hashed;
?>

輸出結果為一串加密字符串，即使再次執行，結果也相同，適合用於用戶登錄驗證時的密碼比對。

五、如何驗證密碼？

驗證密碼時，需要用相同的鹽值重新加密用戶輸入的密碼，然後與數據庫中存儲的哈希值進行對比：

 <?php
$input_password = 'secure123';
$stored_hash = '$2y$10$usesomesillystringforex$JeW8SuJSvSpEtBCUJ8JXoeK1G5Lmbl9Hz7tpIdAd4wczP8t9UO1nO';

if (crypt($input_password, $stored_hash) === $stored_hash) {
    echo '密碼驗證成功';
} else {
    echo '密碼錯誤';
}
?>

六、注意事項

使用crypt()時推薦選擇Blowfish 或更高安全級別的算法。
crypt()不會自動生成鹽值，開發者需要手動傳入。
PHP 5.3 以後對算法的支持更加完善，但在更高版本中推薦使用password_hash()替代crypt() 。

七、結合實際：用於用戶註冊

在用戶註冊時，可以生成加密密碼存入數據庫：

 <?php
$password = 'mypassword';
$salt = '$2y$10$' . substr(strtr(base64_encode(random_bytes(16)), '+', '.'), 0, 22);
$hash = crypt($password, $salt);

// 將 $hash 存入數據庫
echo '註冊成功，加密密碼為：' . $hash;
?>

八、總結

crypt()是PHP 提供的一個功能強大的加密函數，通過提供不同的鹽值格式，可以使用多種加密算法對字符串進行加密。雖然在現代開發中更推薦使用password_hash()等函數來處理密碼安全，但理解crypt()的機制有助於打下良好的安全開發基礎。

在需要自定義算法或兼容老項目時， crypt()依然發揮著重要作用。無論是構建登錄系統、存儲敏感數據還是處理認證機制，合理使用加密函數，始終是保障網站安全不可或缺的一環。