Kata Laluan Hash dengan API Hashing Kata Laluan PHP 5.5

password_needs_rehash() membantu memeriksa sama ada hash yang ditentukan melaksanakan algoritma tertentu dan menggunakan pilihan tertentu (seperti kos dan garam) apabila dicipta.

<?php if (password_verify($password, $hash)) {
    // 成功！
} else {
    // 无效的凭据
}

password_get_info()

• algo - nama algoritma yang digunakan
• algoName - Pelbagai pilihan yang digunakan semasa menjana hash
• options
Kesimpulan

API hash kata laluan baru lebih mudah digunakan daripada menggunakan fungsi crypt(). Jika laman web anda sedang berjalan pada PHP 5.5, maka saya sangat mengesyorkan menggunakan API Hash baru. Mereka yang menggunakan Php 5.3.7 (atau lebih baru) boleh menggunakan perpustakaan yang dipanggil password_compat, yang meniru API dan secara automatik melumpuhkan dirinya selepas versi PHP ditingkatkan kepada 5.5.

php 5.5 kata laluan Hash API FAQ (FAQ)

Apakah API hash PHP 5.5 kata laluan dan mengapa penting?

PHP 5.5 Kata Laluan Hash API adalah ciri dalam PHP 5.5 dan kemudian yang menyediakan pemaju dengan cara mudah untuk hash dan mengesahkan kata laluan dengan cara yang selamat. Ia penting kerana ia membantu melindungi data pengguna yang sensitif. Jika pangkalan data digodam, kata laluan hash lebih sukar untuk retak daripada kata laluan teks biasa. API menggunakan fungsi hash yang kuat bcrypt secara lalai dan secara automatik mengendalikan penjanaan nilai garam, menjadikannya lebih mudah bagi pemaju untuk melaksanakan pemprosesan kata laluan yang selamat.

password_hash Bagaimana fungsi berfungsi?

password_hash adalah sebahagian daripada php 5.5 kata laluan hash API. Ia menerima kata laluan teks biasa dan algoritma hash sebagai input dan mengembalikan kata laluan hash. Fungsi ini juga menjana secara automatik dan menggunakan nilai garam rawak pada kata laluan sebelum hashing. Nilai garam ini terkandung dalam hash yang dikembalikan, jadi tidak perlu menyimpannya secara berasingan.

password_verify Apakah tujuan fungsi ini?

password_verify digunakan untuk mengesahkan kata laluan berdasarkan kata laluan hash. Ia menerima kata laluan teks biasa dan kata laluan hash sebagai input. Fungsi ini mengekstrak nilai garam dan algoritma hashing dari kata laluan hashed, menggunakannya pada kata laluan teks biasa, dan kemudian membandingkan hasil dengan kata laluan hashed asal. Jika ia sepadan, fungsi itu kembali benar, menunjukkan bahawa kata laluan adalah betul.

Bagaimana keselamatan php 5.5 kata laluan hash API?

PHP 5.5 Kata Laluan Hash API dianggap sangat selamat. Ia menggunakan algoritma Hashing Bcrypt secara lalai, yang merupakan fungsi hashing yang kuat. API juga secara automatik menjana dan menggunakan nilai garam rawak untuk setiap kata laluan, yang membantu mencegah serangan meja pelangi. Walau bagaimanapun, seperti semua langkah keselamatan, ia tidak boleh digunakan dan harus digunakan sebagai sebahagian daripada dasar keselamatan yang komprehensif.

Bolehkah saya menggunakan garam tersuai dalam fungsi password_hash?

Ya, anda boleh menggunakan garam tersuai dalam fungsi password_hash, tetapi ini tidak disyorkan. Fungsi ini secara automatik menjana nilai garam rawak untuk setiap kata laluan, yang biasanya lebih selamat daripada garam tersuai. Jika anda memilih untuk menggunakan garam tersuai, ia harus menjadi rentetan rawak sekurang -kurangnya 22 aksara.

password_hash Apakah parameter kos dalam fungsi?

password_hash Parameter kos dalam fungsi menentukan kos pengiraan hash. Kos yang lebih tinggi menjadikan hash lebih selamat, tetapi juga pengiraan yang lebih perlahan. Kos lalai adalah 10, yang merupakan keseimbangan yang baik antara keselamatan dan prestasi untuk kebanyakan aplikasi.

Bagaimana untuk memeriksa sama ada kata laluan hash perlu dibatalkan?

anda boleh menggunakan fungsi password_needs_rehash untuk memeriksa sama ada kata laluan hash perlu dibatalkan. Fungsi ini menerima kata laluan hash, algoritma hash, dan kos pilihan sebagai input. Sekiranya kata laluan hash dibuat dengan algoritma atau kos yang berbeza, ia akan kembali benar, menunjukkan bahawa ia perlu dibatalkan.

Bolehkah saya menggunakan php 5.5 kata laluan hash API dengan versi lama php?

PHP 5.5 Kata Laluan Hash API hanya tersedia dalam PHP 5.5 dan kemudian. Walau bagaimanapun, terdapat perpustakaan keserasian yang menyediakan fungsi yang sama untuk Php 5.3.7 dan kemudian.

Apa yang berlaku jika saya mempunyai kata laluan menggunakan hashing berterusan PASSWORD_DEFAULT dan kemudian algoritma lalai berubah dalam versi masa depan PHP?

Jika anda mempunyai kata laluan menggunakan PASSWORD_DEFAULT tetap dan kemudian algoritma lalai dalam versi masa depan perubahan PHP, fungsi password_hash akan terus berfungsi seperti yang diharapkan. Kata laluan hashed mengandungi maklumat mengenai algoritma yang digunakan, jadi fungsi password_verify masih boleh mengesahkan kata laluan dengan betul.

Bolehkah saya menggunakan php 5.5 kata laluan hash API dengan kata laluan bukan ASCII?

Ya, anda boleh menggunakan API hash PHP 5.5 kata laluan dengan kata laluan bukan ASCII. Fungsi password_hash dan password_verify menggunakan data binari, jadi mereka boleh mengendalikan kata laluan untuk sebarang watak. Walau bagaimanapun, anda perlu ambil perhatian bahawa sistem yang berbeza boleh mengendalikan aksara bukan ASCII secara berbeza, jadi adalah idea yang baik untuk menormalkannya sebelum membasuh kata laluan.

Atas ialah kandungan terperinci Kata Laluan Hash dengan API Hashing Kata Laluan PHP 5.5. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!