中文(繁體)
中文(繁體)
在維護和升級老舊系統時，密碼處理邏輯的安全性尤為重要。許多舊系統使用的密碼加密方式已經不再安全，容易被破解。 PHP 提供了crypt()函數，能夠結合不同的加密算法生成安全的哈希值，幫助我們重構密碼處理邏輯，提高系統的安全性。
本文將介紹如何使用PHP 的crypt()函數，結合安全的鹽（salt）和算法，逐步替換老舊系統中不安全的密碼加密方式。
crypt()是PHP 內置的密碼哈希函數，支持多種加密算法，如：
DES
MD5
Blowfish
SHA-256
SHA-512
它可以根據傳入的鹽自動選擇對應的算法，生成強度較高的密碼哈希，難以被逆向破解。相較於直接使用MD5、SHA1 等函數， crypt()更適合密碼加密。
許多老舊系統密碼加密簡單，可能存在以下缺陷：
使用不帶鹽的單次哈希（如MD5 或SHA1），容易被彩虹表攻擊破解。
鹽固定或簡單，無法防止相同密碼產生相同哈希。
直接存儲明文或簡單加密，存在洩漏風險。
這些都使得系統安全性大打折扣。
下面示例演示瞭如何用crypt()結合Blowfish 算法為密碼生成哈希。
<?php
// 用戶提交的明文密碼
$password = 'user_password';
// 生成隨機鹽，Blowfish算法需要鹽格式：$2y$ + cost參數 + 22個字符鹽
$cost = 12; // 計算成本，數字越大越安全但越耗資源
$salt = sprintf('$2y$%02d$%s', $cost, substr(strtr(base64_encode(random_bytes(16)), '+', '.'), 0, 22));
// 使用 crypt() 生成密碼哈希
$hash = crypt($password, $salt);
echo "密碼哈希為: " . $hash;
?>
此哈希串可存入數據庫。驗證密碼時，使用同樣的crypt()函數，並將數據庫中的哈希作為鹽參數傳入即可自動使用正確的鹽和算法。
驗證密碼只需調用一次crypt()並比較結果：
<?php
$input_password = 'user_password'; // 用戶輸入
$stored_hash = '$2y$12$wW5O3K7uGp1oKpJ.HUJZEuWQNUkXpzB1I7N1h7qMm6E82JZXNpM4a'; // 數據庫中存儲的哈希
if (crypt($input_password, $stored_hash) === $stored_hash) {
echo "密碼驗證通過";
} else {
echo "密碼錯誤";
}
?>
這樣能確保即使密碼相同，因鹽不同生成的哈希也不同，提高安全性。
評估現有密碼存儲方式，確認是否有明文或弱加密。
設計遷移策略，比如用戶登錄時檢測密碼哈希格式，老格式驗證成功後用crypt()生成新哈希覆蓋舊哈希。
新增用戶或重置密碼時，直接使用新的加密方式。
加強系統整體安全配置，限制登錄嘗試次數，使用HTTPS，保護數據傳輸安全。
不要自己實現鹽的生成邏輯，推薦用random_bytes()等強隨機函數。
不要使用低成本的算法，成本參數要合理設置（如Blowfish 的cost >= 12）。
避免將密碼哈希直接用於URL 傳輸，若必須，務必進行適當編碼和保護。
如果系統支持，可以結合PHP 原生的password_hash()和password_verify()函數（PHP 5.5+），其底層也使用了crypt() ，提供了更簡潔且安全的接口。
<?php
$hash = password_hash('user_password', PASSWORD_BCRYPT);
if (password_verify('user_password', $hash)) {
echo "密碼驗證成功";
}
?>
官方PHP 手冊中的crypt()函數說明： https://m66.net/manual/en/function.crypt.php
