使用 crypt() 的 SHA-256 和 SHA-512 算法（$5$ 和 $6$）

M66 2025-05-31

在 PHP 中，crypt() 函数是一个强大的密码加密工具，它支持多种加密算法，其中包括基于 SHA-256 和 SHA-512 的哈希加密方式。这两种算法在 crypt() 函数中分别以 $5$ 和 $6$ 为前缀来区分。本文将详细讲解如何使用这两种方式对密码进行加密，并提供相应的示例代码。

crypt() 函数简介

crypt() 是 PHP 中用于单向加密的函数，通常用于密码的哈希处理。在使用时，你可以通过指定“salt（盐值）”来控制加密算法和加密结果。

string crypt(string $string, string $salt)

$string：需要加密的原始字符串。
$salt：加密算法及其配置，格式因算法不同而异。

SHA-256 加密（$5$）

SHA-256 是一种常用的加密哈希函数，其在 crypt() 函数中通过 $5$ 前缀启用。你可以选择性地添加“轮数”（rounds）和自定义的盐值。

$password = 'mypassword';
$salt = '$5$rounds=5000$mysaltvalue$';
$hash = crypt($password, $salt);
echo $hash;

说明：

$5$ 指定使用 SHA-256。
rounds=5000 设置加密轮数（可选）。
mysaltvalue 是盐值字符串，可以自定义。
加密结果将以 $5$ 开头，便于识别。

示例输出可能为：

$5$rounds=5000$mysaltvalue$5O2dlyLbMFx.kPQzMt4HZG4lDHzs9DGx85xuRSkjRA/

SHA-512 加密（$6$）

类似地，SHA-512 也可以通过 crypt() 实现，只需将前缀改为 $6$。

$password = 'mypassword';
$salt = '$6$rounds=10000$customsalt$';
$hash = crypt($password, $salt);
echo $hash;

说明：

$6$ 启用 SHA-512 加密。
rounds=10000 说明进行 10000 次加密迭代。
customsalt 是你的盐值。

示例输出可能为：

$6$rounds=10000$customsalt$WXnQmvLQu.wNcB3VJmfYB/mURR3p8ddmdvYqTbWn1l6gBBR4vlmMHI8LtkYmK5I24T2MGk7pDODDZAxU2ueCd0

生成随机盐值

为了安全性，盐值应当尽量随机。以下是一个生成盐值的简单函数：

function generateSalt($length = 16) {
    return bin2hex(random_bytes($length / 2));
}

$password = 'mypassword';
$salt = '$6$rounds=10000$' . generateSalt() . '$';
$hash = crypt($password, $salt);
echo $hash;

应用场景与安全提示

用户密码存储：不建议将用户密码以明文形式保存，使用 crypt() 配合安全盐值和合适轮数是一种安全的方式。
比较密码：在验证密码时，应使用相同的盐值重新加密用户输入，然后与存储的哈希值进行对比。
HTTPS 传输：确保加密数据通过 https://m66.net 之类的安全协议进行传输，避免中间人攻击。

小结

通过本文的介绍，你可以使用 PHP 的 crypt() 函数结合 $5$ 和 $6$ 实现基于 SHA-256 和 SHA-512 的安全加密。这种方式适用于登录认证、用户信息保护等多个场景。结合强盐值策略和高轮数设定，能大大提升数据的安全性。

crypt