Pencincangan Kata Laluan dengan PDO untuk Keselamatan Kod Dipertingkat
Melindungi kod anda adalah penting dan pencincangan kata laluan merupakan aspek penting dalam proses ini. Menggabungkan pencincangan kata laluan ke dalam kod PHP anda dengan PDO boleh meningkatkan keselamatannya dengan ketara.
Isu Semasa dan Pencincangan Kata Laluan
Kod anda mungkin berfungsi, tetapi ia tidak mempunyai keselamatan kerana ia tidak menggunakan pencincangan kata laluan. MD5, yang anda nyatakan, tidak dianggap selamat. Melaksanakan pencincangan kata laluan boleh menangani kelemahan ini.
Menggunakan Pencincangan Kata Laluan
Pertimbangkan untuk menggunakan perpustakaan bereputasi yang khusus untuk mengendalikan pencincangan kata laluan. Mereka menawarkan penjanaan garam yang teguh dan langkah keselamatan lain yang tidak sepatutnya anda kendalikan secara manual.
Mengintegrasikan Pencirian Kata Laluan ke dalam Kod Anda
Berikut ialah contoh bagaimana anda boleh memasukkan pencincangan kata laluan ke dalam log masuk dan skrip pendaftaran anda menggunakan PDO:
Pendaftaran:
$dbh = new PDO(...); $username = $_POST["username"]; $email = $_POST["email"]; $password = $_POST["password"]; $hash = password_hash($password, PASSWORD_DEFAULT); $stmt = $dbh->prepare("insert into users set username=?, email=?, password=?"); $stmt->execute([$username, $email, $hash]);
Log Masuk:
$sql = "SELECT * FROM users WHERE username = ?"; $stmt = $dbh->prepare($sql); $result = $stmt->execute([$_POST['username']]); $users = $result->fetchAll(); if (isset($users[0])) { if (password_verify($_POST['password'], $users[0]->password)) { // valid login } else { // invalid password } } else { // invalid username }
Ingat, adalah penting untuk menggunakan keselamatan yang sesuai perpustakaan dan elakkan daripada melaksanakan pencincangan kata laluan secara manual untuk memastikan integriti kod anda.
Atas ialah kandungan terperinci Bagaimanakah PDO dan Pencapaian Kata Laluan Boleh Meningkatkan Keselamatan Kod PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!