中文(繁體)
中文(繁體)
在許多使用多年甚至十幾年的PHP 項目中，用戶密碼往往是使用crypt()函數加密存儲的。這種方法雖然在過去非常常見，但在當今的安全標準下已經被更強的算法（如password_hash()和password_verify() ）取代。然而，在系統遷移或升級時，我們仍然需要兼容舊數據，尤其是在不能強制所有用戶重設密碼的前提下。
本文將介紹如何將使用crypt()加密的舊密碼數據平滑遷移到新系統中，並確保新系統既能兼容舊密碼驗證，又能在用戶登錄後逐步過渡到更安全的加密方式。
PHP 的crypt()函數可以使用不同的加密算法，如傳統的DES、MD5、SHA-256、SHA-512 等。其加密方式取決於所提供的“salt”（鹽值）：
DES 加密（兩個字符的鹽）
MD5 加密（以$1$開頭的鹽）
SHA-256 加密（以$5$開頭的鹽）
SHA-512 加密（以$6$開頭的鹽）
例如：
$hashed = crypt('mypassword', '$1$somesalt$'); // 使用 MD5 加密
驗證時，只需要將明文密碼和完整的hash 一起傳入crypt()即可：
if (crypt($inputPassword, $storedHash) === $storedHash) {
// 密碼匹配
}
目標是使新系統同時支持舊的crypt()加密密碼以及現代的password_hash()加密密碼，並能在用戶登錄時完成無縫升級。
舊系統的密碼字段可能名為password ，存儲的是crypt()的結果。新系統可以繼續使用這個字段，也可以引入一個is_legacy字段來標記密碼是否為舊加密方式。
在用戶登錄時，系統需要判斷存儲的密碼格式，並採用對應的驗證方式：
function verifyPassword($inputPassword, $storedHash) {
if (password_get_info($storedHash)['algo'] !== 0) {
// 是 password_hash() 格式
return password_verify($inputPassword, $storedHash);
} else {
// 是 crypt() 格式
return crypt($inputPassword, $storedHash) === $storedHash;
}
}
一旦使用舊密碼成功登錄，應立即用password_hash()重加密密碼，並更新數據庫。
function upgradePassword($userId, $inputPassword) {
$newHash = password_hash($inputPassword, PASSWORD_DEFAULT);
// 假設使用 PDO 連接數據庫
$stmt = $pdo->prepare("UPDATE users SET password = :password WHERE id = :id");
$stmt->execute(['password' => $newHash, 'id' => $userId]);
}
在驗證成功後，調用此函數即可實現無縫升級。
雖然crypt()自身並不安全，但我們仍然可以通過HTTPS 等方式減小風險。在系統中，務必確保登錄接口使用TLS/SSL 加密。
例如使用如下登錄接口（偽代碼）：
$url = 'https://m66.net/api/login';
該接口應部署在安全的服務器環境中，確保數據傳輸過程中的機密性和完整性。
以下是一個完整的登錄處理邏輯：
function handleLogin($username, $inputPassword) {
global $pdo;
$stmt = $pdo->prepare("SELECT id, password FROM users WHERE username = :username");
$stmt->execute(['username' => $username]);
$user = $stmt->fetch();
if (!$user) {
return false;
}
$storedHash = $user['password'];
if (verifyPassword($inputPassword, $storedHash)) {
// 如果是舊格式密碼，進行升級
if (password_get_info($storedHash)['algo'] === 0) {
upgradePassword($user['id'], $inputPassword);
}
return true;
}
return false;
}
系統遷移時保留舊密碼驗證邏輯是一種務實的做法，既保障了用戶體驗，又不犧牲安全性。通過上述方法，我們可以做到對舊crypt()加密方式的兼容支持，並在未來逐步過渡到更現代的加密機制，提升整體系統的安全性。始終記住，安全不僅僅是加密算法的選擇，更包括數據傳輸、存儲和系統架構的全面考慮。
