首页 / PHP / mcrypt已被弃用？ – 如何在PHP中正确加密和保存密码？

mcrypt已被弃用？ – 如何在PHP中正确加密和保存密码？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mcrypt已被弃用？ – 如何在PHP中正确加密和保存密码？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1737字，纯文字阅读大概需要3分钟。

内容图文

有人告诉我,php mcrypt已被弃用,我应该使用不同的方法来哈希和加密我的密码.

这就是我目前所做的事情：

public function saveNewUser(array $data) {
  $passwd = $this->mysqli->real_escape_string($datas['passwd']);
  $options = [
      'cost' => 11,
      'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM)
  ];

  $hashed_passwd = password_hash($passwd, PASSWORD_BCRYPT, $options);
  $this->optin_hash = md5(rand());
  //...
  //save user in DB with hashed passwd

登录：

if (password_verify($_POST['user_password'], $result_row->gmw_usr_passwd)) {//do some login stuff}

1.)加密和保存密码的最新,最安全的方法是什么？您能给出一个使用示例或链接如何正确保存密码以及如何验证密码以进行登录？

2.)在php纪录片中,我读到了一些关于password_hash的内容：

password_hash()使用强大的单向散列算法创建新密码哈希. password_hash()与crypt()兼容.因此,crypt()创建的密码哈希可以与password_hash()一起使用.

(……)

警告
自PHP 7.0.0起,salt选项已被弃用.现在优选简单地使用默认生成的盐.

2.a)password_hash是我用过的替代品吗？

2.b)所以我不需要自己加盐？

2.c)我使用的河豚algorythm和我添加的所有其他步骤怎么样？它们不再是必要的了吗？

2.d)当我使用password_hash时,如何验证登录密码？

编辑：对不起,我看到我已经使用了password_hash(这是一个非常短的编码之夜).

正如Artjom B所描述的那样.我不需要mcrypt(？)

解决方法:

根据PHP 7.0的PHP文档,新的标准方法是使用password_hash来哈希原始密码,然后在登录时使用password_verify,以验证提供的密码的正确性.

这些函数是基本原理的包装器,如crypt(),因为它们会处理你和我永远不会想到的事情,比如选择正确的随机源来生成盐(你不能使用标准rand)加密功能).

来到2b和其他部分,你不需要自己添加盐,因为它是由PHP生成并包含在密码中,所有必要的步骤都是为你完成的.

您只需要在数据库中保存使用password_hash创建的散列密码,然后在登录时使用它,使用password_verify将其与用户提供的密码进行比较.

此外,是的mcrypt已被弃用,因为它不再更新.

内容总结

以上是互联网集市为您收集整理的mcrypt已被弃用？ – 如何在PHP中正确加密和保存密码？全部内容，希望文章能够帮你解决mcrypt已被弃用？ – 如何在PHP中正确加密和保存密码？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/818978.html

来源：【匿名】