php中對(duì)用戶密碼的加密主要有兩種方法，一種是利用md5加密，另一種是利用password_hash加密，兩種方法中后一種的方法比前一種方法安全很多，幾乎不能被黑客破解，但php版本必須在5.5以上。下面介紹兩種加密方法如何加密才更安全。
新建一個(gè)PHP文件，命名為test.php。
利用md5加密。為了更加安全，可以給用戶密碼加上隨機(jī)字符串再使用md5加密，產(chǎn)生隨機(jī)字符串的函數(shù)如下：
假如用戶的密碼$password為123456，則可以把123456加上隨機(jī)字符串傳入md5函數(shù)中進(jìn)行加密。隨機(jī)字符串和用戶密碼都存儲(chǔ)在數(shù)據(jù)庫(kù)中，當(dāng)解密的時(shí)候可以使用進(jìn)行判斷密碼是否正確。
1、/4PHP版本在5.5以上的更安全的加密方式
新建一個(gè)php文件，命名為test2.php
使用password_hash()方法對(duì)密碼進(jìn)行加密，這是目前PHP最為安全的加密方式。假如用戶密碼為123456，加密方式如下：
由上面代碼可見(jiàn)，加密的過(guò)程是很簡(jiǎn)單的，由于使用 bcrypt 算法，密碼會(huì)隨著PHP版本的不同，長(zhǎng)度也會(huì)不同。因此，數(shù)據(jù)庫(kù)里儲(chǔ)存密碼的字段最好是255個(gè)字符，可以避免出錯(cuò)。
password_hash解密的方式是通過(guò)password_verify()方法來(lái)解密的，假如數(shù)據(jù)庫(kù)存儲(chǔ)的密碼為$db_password，則解密方法如下：
您可能感興趣的文章:- PHP安全配置優(yōu)化詳解
- PHP開(kāi)發(fā)api接口安全驗(yàn)證操作實(shí)例詳解
- Linux下PHP+Apache的26個(gè)必知的安全設(shè)置
- php解決安全問(wèn)題的方法實(shí)例
- 實(shí)例分析10個(gè)PHP常見(jiàn)安全問(wèn)題
- PHP危險(xiǎn)函數(shù)禁用深入詳解
