crypt() + random_bytes() 生成更安全的鹽值

M66 2025-06-02

在PHP 中處理用戶密碼時，安全性始終是開發者最關注的問題之一。雖然PHP 的password_hash()函數已經提供了便捷且安全的方式來存儲密碼，但在某些特定場景中，開發者仍然可能選擇使用crypt()來進行更細緻的控制。本文將介紹如何通過結合random_bytes()生成更安全的鹽值，進而提高密碼存儲的安全性。

為什麼鹽值如此重要？

鹽值（Salt）是一段隨機數據，它被添加到密碼前後並參與哈希運算，從而保證即使兩個用戶使用了相同的密碼，它們最終生成的哈希值也不相同。沒有鹽值或者使用固定鹽值，會讓密碼更容易受到彩虹表攻擊和字典攻擊的威脅。

使用crypt()的基本用法

crypt()是一個用於密碼哈希的函數，它支持多種哈希算法，如DES , MD5 , SHA-256 , SHA-512 。其中SHA-256和SHA-512是目前較為推薦的選項。

一個使用SHA-512 算法的crypt()示例：

 $password = 'examplePassword';
$salt = '$6$rounds=5000$usesomesillystringforsalt$';
$hash = crypt($password, $salt);

這裡的$6$表示使用SHA-512， rounds=5000表示進行5000 次迭代，而後面的字符串是鹽值。

使用random_bytes()生成更安全的鹽值

相較於使用靜態字符串， random_bytes()可以生成真正的加密強隨機字節流，非常適合用來構建安全的鹽值。

以下是一個完整的示例，展示如何結合random_bytes()和crypt()來安全地哈希密碼：

 function generateSalt($length = 16) {
    // 生成指定長度的隨機字節，並轉換為 Base64，再去掉可能影響 crypt() 的字符
    $rawSalt = base64_encode(random_bytes($length));
    // 清除 '+'、'/' 和 '='，以適配 crypt() 要求
    $cleanSalt = str_replace(['+', '/', '='], '', $rawSalt);
    return substr($cleanSalt, 0, $length);
}

function hashPassword($password) {
    $salt = generateSalt();
    $fullSalt = '$6$rounds=10000$' . $salt . '$';
    return crypt($password, $fullSalt);
}

function verifyPassword($password, $hash) {
    return hash_equals($hash, crypt($password, $hash));
}

使用示例

$userPassword = 'mySecret123';
$hashed = hashPassword($userPassword);

// 存儲 $hashed 到數據庫中

// 驗證登錄時
$inputPassword = 'mySecret123';
if (verifyPassword($inputPassword, $hashed)) {
    echo '密碼正確';
} else {
    echo '密碼錯誤';
}

注意事項

鹽值長度控制： crypt()對鹽值長度有要求，通常限制在16 字符以內，超出部分會被截斷。
不要重複使用鹽值：每次生成密碼哈希時都應使用新的隨機鹽值。
不要手動構建哈希結構：雖然可以手動拼接salt 結構（如$6$rounds=10000$salt$ ），但推薦盡可能使用官方方法（如password_hash() ）來避免潛在錯誤。
升級建議：如果不是特定需求，建議使用password_hash()與password_verify() ，它們內部自動處理鹽值與算法選擇。

小結

通過結合random_bytes()與crypt() ，開發者可以手動控制密碼加密的各個環節，提升密碼存儲的隨機性與不可預測性，從而抵禦更多攻擊場景。尤其在高安全要求的系統中，這種方式提供了比傳統靜態鹽值更高的保障。

如需進一步強化安全性，也可考慮將哈希結果與其它用戶標識符（如郵箱、用戶名等）結合處理，或使用更現代的加密庫，如sodium 。不過，前提始終是：使用可靠的隨機鹽值，是密碼安全的第一步。

在實際部署中，請確保HTTPS 全站啟用，並妥善管理數據庫權限與備份策略，避免明文密碼與弱加密方式成為系統安全的軟肋。