Mari kita bercakap tentang fungsi pelaksanaan garam PHP (Garam).

Keselamatan kata laluan ialah sesuatu yang mesti kami pertimbangkan dalam pembangunan Kami boleh menggunakan algoritma cincang untuk memastikan keselamatan kata laluan yang biasa digunakan termasuk SHA1 dan MD5. Walau bagaimanapun, algoritma pencincangan ini tidak 100% selamat kerana algoritma ini adalah awam dan penggodam boleh menggunakan pelbagai teknik untuk memecahkannya.

Untuk meningkatkan keselamatan kata laluan, kami boleh menggunakan kaedah "salting". Salting ialah menambahkan rentetan aksara rawak pada kata laluan dan kemudian mencincangnya. Dengan cara ini, penggodam mesti mengetahui nilai garam untuk memecahkan kata laluan, yang sangat meningkatkan keselamatan kata laluan.

Seterusnya, mari kita laksanakan fungsi pengasinan PHP untuk melindungi kata laluan kita.

Langkah 1: Hasilkan nilai garam rawak

Dalam PHP, anda boleh menggunakan fungsi mt_rand() untuk menjana nilai garam rawak. Parameter pertama fungsi mt_rand() ialah nilai permulaan, dan parameter kedua ialah nilai akhir. Kod berikut menunjukkan cara untuk menjana nilai garam rawak panjang 8:

$salt = '';
for ($i = 0; $i < 8; $i++) {
    $salt .= chr(mt_rand(33, 126));
}

Dalam kod di atas, kita gelung 8 kali, setiap kali menggunakan fungsi mt_rand() untuk menjana kod ASCII antara 33 dan Nombor rawak antara 126, dan kemudian gunakan fungsi chr() untuk menukar nombor rawak kepada aksara dan menyambungkannya ke dalam rentetan $salt.

Langkah 2: Sambungkan kata laluan dan nilai garam

Sekarang kita telah memperoleh nilai garam rawak, kita perlu sambungkan nilai garam dan kata laluan yang dimasukkan oleh pengguna. Kod berikut menunjukkan cara menggabungkan kata laluan dan nilai garam:

$salted_password = $salt . $password;

Dalam kod di atas, $password ialah kata laluan yang dimasukkan oleh pengguna.

Langkah 3: Cincang kata laluan dan garam

Seterusnya, kita perlu cincang rentetan bercantum. Dalam PHP, anda boleh menggunakan fungsi sha1() atau md5() untuk mencincang rentetan. Kod berikut menunjukkan cara untuk mencincang kata laluan dan nilai garam:

$hashed_password = sha1($salted_password);

Dalam kod di atas, kami menggunakan fungsi sha1() untuk mencincang $salted_password dan nilai cincang yang dijana ialah $hashed_password.

Langkah 4: Simpan nilai garam dan cincang ke pangkalan data

Sekarang kita telah berjaya memasinkan dan mencincang kata laluan yang dimasukkan oleh pengguna, seterusnya kita perlu Nilai garam dan cincang disimpan ke pangkalan data. Semasa log masuk, kita perlu membandingkan kata laluan yang dimasukkan oleh pengguna dengan nilai cincang dalam pangkalan data untuk menentukan sama ada kata laluan itu betul. Kod berikut menunjukkan cara menyimpan nilai garam dan cincang ke pangkalan data:

// 将盐值和哈希值保存到数据库
$sql = "INSERT INTO users (username, salt, hash) VALUES ('$username', '$salt', '$hashed_password')";

Dalam kod di atas, kami menyimpan $username, $salt dan $hashed_password ke pangkalan data.

Langkah 5: Semak sama ada kata laluan itu betul

Apabila log masuk, kita perlu membandingkan kata laluan yang dimasukkan oleh pengguna dengan nilai cincang dalam pangkalan data untuk menentukan sama ada kata laluan itu betul. Kod berikut menunjukkan cara untuk menyemak sama ada kata laluan itu betul:

// 获取数据库中保存的盐值和哈希值
$sql = "SELECT salt, hash FROM users WHERE username = '$username'";
$result = mysqli_query($conn, $sql);
$row = mysqli_fetch_assoc($result);
$salt = $row['salt'];
$hashed_password = $row['hash'];

// 将用户输入的密码和盐值拼接起来，并进行哈希
$salted_password = $salt . $password;
$hashed_password_check = sha1($salted_password);

// 检查哈希值是否相等
if ($hashed_password_check === $hashed_password) {
    // 密码正确
} else {
    // 密码错误
}

Dalam kod di atas, kami mula-mula mendapat nilai garam yang disimpan dan nilai cincang daripada pangkalan data, kemudian semak kata laluan dan nilai garam yang dimasukkan oleh pengguna Buat cincangan. Akhir sekali, kami menyemak sama ada cincangan adalah sama, jika ya, kata laluan adalah betul, jika tidak kata laluan itu salah.

Ringkasan

Dalam artikel ini, kami memperkenalkan kaedah pengasinan PHP, yang boleh digunakan untuk meningkatkan keselamatan kata laluan. Dengan menjana nilai garam rawak dan menggabungkan nilai garam dan kata laluan untuk pencincangan, anda boleh meningkatkan kesukaran untuk memecahkan kata laluan. Dalam pembangunan sebenar, kami boleh menggunakan kaedah ini untuk pendaftaran pengguna dan proses log masuk untuk melindungi kata laluan pengguna.

Atas ialah kandungan terperinci Mari kita bercakap tentang fungsi pelaksanaan garam PHP (Garam).. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!