crypt() 支持的加密算法及其用途

M66 2025-06-02

在PHP中，crypt()函数是一个用于对字符串进行单向加密的函数，主要用于处理密码哈希。该函数根据提供的“salt”（盐）值来自动选择不同的加密算法，从而实现灵活的加密方式。理解crypt()支持的加密算法及其适用场景，有助于开发者在安全设计中做出更合理的选择。

使用方式：

$hash = crypt('mypassword', 'rl');

说明：
这是最早期的加密方式之一。它使用两个字符的盐值，并生成13个字符的哈希值。

适用场景：

使用方式：

$hash = crypt('mypassword', '_J9..rasm');

说明：
它以_开头的盐值触发该算法，允许指定更多的盐位和迭代次数。

适用场景：

使用方式：

$hash = crypt('mypassword', '$1$someSalt$');

说明：
当盐以$1$开头时，crypt()使用MD5哈希算法。输出为34字符长度。

适用场景：

使用方式：

$hash = crypt('mypassword', '$2y$10$usesomesillystringforsalt$');

说明：
以$2a$、$2b$或$2y$开头的盐表示使用Blowfish算法（即bcrypt）。数字10是成本因子，表示计算复杂度，默认范围通常为4到31。

适用场景：

使用方式：

// SHA-256
$hash256 = crypt('mypassword', '$5$rounds=5000$mysalt$');

// SHA-512
$hash512 = crypt('mypassword', '$6$rounds=5000$mysalt$');

说明：
以$5$开头表示SHA-256，以$6$开头表示SHA-512。可以通过rounds参数调整迭代次数，提高计算成本。

适用场景：