PHPのpassword_hash()の使用例_PHPチュートリアル-PHPチュートリアル-php.cn

PHPのpassword_hash()の使用例_PHPチュートリアル

WBOY

リリース： 2016-07-13 10:35:40

オリジナル

773 人が閲覧しました

1. はじめに
PHP5.5 は多くの新機能と API 関数を提供します。その 1 つはパスワードハッシュ API (ハッシュ化されたパスワードの作成と検証) です。
これには、password_get_info()、password_hash()、password_needs_rehash()、password_verify() の 4 つの関数が含まれています。
PHP5.5 より前では、パスワード暗号化に md5 や sha1 などの暗号化方式を使用する場合があります (CSDN のようにプレーンテキストを保存する人はいません...)。
echo md5("123456"); など:
しかし、単純な md5 暗号化は辞書を突破するのが簡単です。md5 復号化 Web サイトを見つけるだけで元のパスワードを取得できます。
2. パスワードハッシュ API
php5.5 が提供するパスワードハッシュ API は、これらの問題をうまく解決できます。
まず、password_hash() 関数を見てみましょう:

コードをコピーしますコードは次のとおりです:

string password_hash ( string $password , integer $algo [, array $options ])

これには 3 つありますパラメータ: パスワード、ハッシュハッシュアルゴリズム、オプション。最初の 2 つの項目は必須です。
password_hash() を使用してハッシュ化されたパスワードを作成してみましょう:

コードをコピーしますコードは次のとおりです:

$pwd = "123456";
$hash = password_hash($pwd, PASSWORD_DEFAULT);
echo $ hash;

上記の例の出力結果は次のようになります: $2y$10$4kAu4FNGuolmRmSSHgKEMe3DbG5pm3diikFkiAKNh.Sf1tPbB4uo2
そして、ハッシュ値はページが更新されると変化し続けます。
ハッシュ値が作成された後、password_verify() を使用して、パスワードがハッシュ値と一致するかどうかを検証できます:

コードをコピーしますコードは次のとおりです:

boolean password_verify ( string $password , string $ハッシュ)

パスワードとハッシュ値の 2 つのパラメータを受け取り、ブール値を返します。以前に生成されたハッシュ値がパスワードと一致するかどうかを確認します:

コードをコピーしますコードは次のとおりです:

if (password_verify($pwd,'$2y$10$4kAu4FNGuolmRmSSHgKEMe3DbG5pm3diikFkiAKNh.Sf1tPbB4uo2')) {

echo "パスワードが正しい";
} else {
echo "パスワードが間違っています";
}

基本的に、上記の 2 つの関数を使用してハッシュパスワードを安全に作成および検証できます。他にも 2 つの API 関数があります:

コードをコピーしますコードは次のとおりです:

password_get_info() //ハッシュ値関連の情報
password_needs_rehash() //ハッシュ値が特定のアルゴリズムとオプションを使用して作成されたかどうかを確認します

3. コメント
password_hash() で作成されたハッシュ化されたパスワードはより安全ですが、相互運用性が低下します。
php で md5 メソッドと標準の MD5 暗号化を使用する場合、node.js などの他の言語を通じて簡単に検証できます:

コードをコピーしますコードは次のとおりです:

var hash = crypto .createHash( 'md5').update("123456").digest('hex');
if(hash == "e10adc3949ba59abbe56e057f20f883e") console.log('パスワードは正しい');

暗号化されたpassword_hash()を使用してくださいhash 値は基本的に PHP の passwd_verify を通じてのみ検証できます。
これら 2 つの方法には、それぞれ長所と短所があります。md5 (または sha1 など) + Salt (干渉文字列) を使用するか、password_hash() を使用するかは、特定の状況によって異なります。

の 4 つの関数が含まれています。