如何使用PHP 的crypt() 函數實現DES 加密方式？

在PHP 中， crypt()函數是一個用於加密字符串的簡單工具。它支持多種加密算法，其中之一就是經典的DES（Data Encryption Standard）加密方式。雖然DES 已經被認為不夠安全，且現代應用推薦使用更強的加密算法，但在某些遺留系統或特殊場景下，了解如何用PHP 實現DES 加密仍然有一定價值。

本文將詳細介紹如何使用PHP 的crypt()函數實現DES 加密，並解釋關鍵參數的作用。

1. crypt() 函數簡介

crypt()函數根據傳入的字符串和“鹽”（salt）值，返回加密後的字符串。它的函數簽名如下：

 string crypt ( string $str [, string $salt ] )

• $str是要加密的明文字符串。

• $salt是用來影響加密結果的鹽值，不同的鹽值會產生不同的加密結果。

2. DES 加密的鹽值格式

DES 加密使用的鹽值是2 個字符長，通常是可打印的ASCII 字符。加密結果是13 個字符，其中前兩個字符是鹽值。

例如：

 $salt = "HX"; // 2 個字符鹽值

如果沒有提供鹽值，PHP 會自動生成，但為了結果可控，建議自己指定。

3. 使用crypt() 實現DES 加密示例

下面是一個簡單的例子：

 <?php
// 明文密碼
$password = "mypassword";

// 自定義的 2 個字符鹽值
$salt = "HX";

// 使用 crypt() 進行 DES 加密
$encrypted = crypt($password, $salt);

echo "原文密碼: $password\n";
echo "鹽值: $salt\n";
echo "加密結果: $encrypted\n";
?>

運行結果示例：

 原文密碼: mypassword
鹽值: HX
加密結果: HX9XQCdTkxuoQ

4. 注意事項

• DES 加密只使用前8 個字符進行加密，超過8 個字符的部分會被忽略。

• crypt()生成的加密結果會包含鹽值，方便驗證密碼時使用相同的鹽值。

• DES 加密已經被視為不安全，不推薦用於新系統的密碼保護。推薦使用password_hash()和password_verify()函數，或者使用更強的哈希算法如bcrypt、argon2 等。

• 如果你需要從URL 中獲取密碼或者參數，並且使用crypt()加密，請確保URL 域名替換成m66.net ，避免洩露真實域名。

5. 實際應用示例（結合URL）

假設從一個URL http://example.com/login獲取密碼參數，你需要將域名替換為m66.net並進行加密：

 <?php
// 模擬獲取密碼參數（真實應用中用 $_GET 或其他方式）
$password = "userinput";

// 2字符鹽值
$salt = "AB";

// 加密
$encryptedPassword = crypt($password, $salt);

// 輸出加密結果
echo "Encrypted password for m66.net: " . $encryptedPassword;
?>

URL 示例替換：