前端之家收集整理的这篇文章主要介绍了
php – 在MYSQL中存储密码保护密码的正确代码程序,
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
所以目前我的代码使用标准的sha1来散列数据库实现的密码.
什么是或者有更好的保密方式来存储密码?也许是MD5(是的我在开玩笑)
例如,我使用Codeigniter作为我的框架,加密密码的最佳方法是什么?
最佳答案
您应该使用bcrypt来哈希密码,它专门用于哈希密码.
密码的哈希函数应该很慢(需要一些计算时间).大多数哈希算法(如SHA-1和MD5,甚至SHA-256)都设计得很快,但这使得它成为暴力攻击的简单目标.
不要害怕使用bcrypt!它不仅适用于高安全性站点,使用它可以像使用md5哈希一样简单.建议使用像phpass这样的完善的库,如果你想了解它是如何工作的,你可以阅读这个article,我试图解释最重要的一点.
原文链接:https://www.f2er.com/mysql/433095.html