简体中文
简体中文
在维护和升级老旧系统时，密码处理逻辑的安全性尤为重要。许多旧系统使用的密码加密方式已经不再安全，容易被破解。PHP 提供了 crypt() 函数，能够结合不同的加密算法生成安全的哈希值，帮助我们重构密码处理逻辑，提高系统的安全性。
本文将介绍如何使用 PHP 的 crypt() 函数，结合安全的盐（salt）和算法，逐步替换老旧系统中不安全的密码加密方式。
crypt() 是 PHP 内置的密码哈希函数，支持多种加密算法，如：
DES
MD5
Blowfish
SHA-256
SHA-512
它可以根据传入的盐自动选择对应的算法，生成强度较高的密码哈希，难以被逆向破解。相较于直接使用 MD5、SHA1 等函数，crypt() 更适合密码加密。
许多老旧系统密码加密简单，可能存在以下缺陷：
使用不带盐的单次哈希（如 MD5 或 SHA1），容易被彩虹表攻击破解。
盐固定或简单，无法防止相同密码产生相同哈希。
直接存储明文或简单加密，存在泄漏风险。
这些都使得系统安全性大打折扣。
下面示例演示了如何用 crypt() 结合 Blowfish 算法为密码生成哈希。
<?php
// 用户提交的明文密码
$password = 'user_password';
// 生成随机盐，Blowfish算法需要盐格式：$2y$ + cost参数 + 22个字符盐
$cost = 12; // 计算成本，数字越大越安全但越耗资源
$salt = sprintf('$2y$%02d$%s', $cost, substr(strtr(base64_encode(random_bytes(16)), '+', '.'), 0, 22));
// 使用 crypt() 生成密码哈希
$hash = crypt($password, $salt);
echo "密码哈希为: " . $hash;
?>
此哈希串可存入数据库。验证密码时，使用同样的 crypt() 函数，并将数据库中的哈希作为盐参数传入即可自动使用正确的盐和算法。
验证密码只需调用一次 crypt() 并比较结果：
<?php
$input_password = 'user_password'; // 用户输入
$stored_hash = '$2y$12$wW5O3K7uGp1oKpJ.HUJZEuWQNUkXpzB1I7N1h7qMm6E82JZXNpM4a'; // 数据库中存储的哈希
if (crypt($input_password, $stored_hash) === $stored_hash) {
echo "密码验证通过";
} else {
echo "密码错误";
}
?>
这样能确保即使密码相同，因盐不同生成的哈希也不同，提高安全性。
评估现有密码存储方式，确认是否有明文或弱加密。
设计迁移策略，比如用户登录时检测密码哈希格式，老格式验证成功后用 crypt() 生成新哈希覆盖旧哈希。
新增用户或重置密码时，直接使用新的加密方式。
加强系统整体安全配置，限制登录尝试次数，使用 HTTPS，保护数据传输安全。
不要自己实现盐的生成逻辑，推荐用 random_bytes() 等强随机函数。
不要使用低成本的算法，成本参数要合理设置（如 Blowfish 的 cost >= 12）。
避免将密码哈希直接用于 URL 传输，若必须，务必进行适当编码和保护。
如果系统支持，可以结合 PHP 原生的 password_hash() 和 password_verify() 函数（PHP 5.5+），其底层也使用了 crypt()，提供了更简洁且安全的接口。
<?php
$hash = password_hash('user_password', PASSWORD_BCRYPT);
if (password_verify('user_password', $hash)) {
echo "密码验证成功";
}
?>
官方 PHP 手册中的 crypt() 函数说明：https://m66.net/manual/en/function.crypt.php
