Penyulitan kata laluan PHP dan kaedah penyimpanan selamat

Dengan pembangunan berterusan dan mempopularkan Internet, keselamatan kata laluan pengguna telah menarik perhatian yang semakin meningkat apabila melakukan pelbagai operasi dalam talian. Sebagai bahasa pengaturcaraan sebelah pelayan yang biasa digunakan, PHP juga mempunyai set kaedah pelaksanaannya sendiri untuk penyulitan kata laluan dan storan selamat. Artikel ini akan memperkenalkan cara PHP menyulitkan dan melindungi kata laluan, membantu pembaca memahami dan melindungi kata laluan pengguna mereka.

1. Penyulitan kata laluan

Penyulitan kata laluan merujuk kepada menukar kata laluan pengguna untuk menjana urutan aksara yang kelihatan rawak. Walaupun penggodam memperoleh urutan aksara ini, ia tidak boleh dipulihkan kepada kata laluan asal. Algoritma penyulitan kata laluan biasa termasuk MD5, SHA1 dan bcrypt.

1. Algoritma Penyulitan Tradisional - MD5 dan SHA1

MD5 dan SHA1 ialah salah satu algoritma penyulitan kata laluan yang paling biasa. Dalam PHP, anda boleh menggunakan fungsi md5() dan sha1() untuk penyulitan kata laluan. Walau bagaimanapun, algoritma ini semakin berisiko untuk dipecahkan oleh penggodam kerana ia adalah penyulitan sehala dan tidak boleh dinyahsulit kembali kepada kata laluan asal. Oleh itu, tidak disyorkan untuk menggunakan MD5 dan SHA1 untuk penyulitan kata laluan.

Contoh kod:
$kata laluan = '123456';
$kata laluan_disulitkan = md5($kata laluan
echo $kata laluan_enkripsi; // Output: e10adc3949ba59abbe56e057f20e057f20f20f88ealgoritma;

2. bcrypt ialah peti besi A dan algoritma penyulitan kata laluan yang boleh dipercayai berdasarkan algoritma penyulitan Blowfish. Dalam PHP, anda boleh menggunakan fungsi password_hash() untuk penyulitan kata laluan. Ia adalah kaedah yang disokong oleh PHP 5.5.0 dan ke atas.

Kod contoh:

$kata laluan = '123456';

$kata laluan_disulit = kata laluan_hash($kata laluan, PASSWORD_DEFAULT); ZfoyvG 00v4OMu6

Fungsi ini akan menjana garam rawak secara automatik nilai, dan menyulitkan selepas mencampurkan nilai garam dan kata laluan. Setiap pelaksanaan akan menghasilkan hasil penyulitan yang berbeza untuk meningkatkan keselamatan kata laluan.

2. Storan selamat

Penyulitan kata laluan hanyalah sebahagian daripada melindungi kata laluan pengguna, storan selamat juga diperlukan. Berikut ialah beberapa kaedah penyimpanan selamat yang biasa.

Storan Pangkalan Data

Dalam kebanyakan kes, kata laluan pengguna disimpan dalam pangkalan data. Sebelum menyimpan kata laluan dalam pangkalan data, ia harus disulitkan menggunakan algoritma penyulitan kata laluan yang diterangkan di atas. Biasanya, jenis data medan kata laluan ialah varchar, dan panjang yang sesuai ditetapkan.

Penyimpanan nilai garam

Untuk meningkatkan keselamatan kata laluan, anda boleh menggunakan kaedah "garam" (garam) untuk menyimpan kata laluan yang disulitkan dengan cara yang lebih kompleks. Nilai garam ialah rentetan rawak yang dicampur dengan kata laluan dan kemudian disulitkan dan disimpan, supaya walaupun dengan kata laluan yang sama, teks sifir yang disimpan oleh pengguna yang berbeza adalah berbeza.
2. Kod contoh:

$kata laluan = '123456';

$salt = 'AbCdEfGh'; 1

Storan sambungan yang disulitkan


Selain storan pangkalan data dan storan garam, kata laluan pengguna juga boleh disimpan menggunakan kaedah penyulitan lain, seperti penyulitan RSA. RSA ialah algoritma penyulitan asimetri yang menjana kedua-dua kunci awam dan peribadi. Kata laluan pengguna mula-mula disulitkan dengan kunci awam dan kemudian dinyahsulit oleh kunci peribadi pelayan.

Contoh kod:
3. $kata laluan = '123456';
$public_key = 'public_key_path.pem'

$private_key = 'private_key_path.pem'; encrypted_password, file_get_contents($public_key));

file_put_contents('encrypted_password.txt', $encrypted_password)

echo $decrypted_password; // Output: 123456

Di atas adalah beberapa kaedah asas untuk penyulitan kata laluan dan storan selamat dalam PHP. Untuk melindungi kata laluan pengguna dengan lebih baik, adalah disyorkan untuk menggunakan algoritma penyulitan yang selamat dan boleh dipercayai serta menggunakan kaedah storan yang sesuai. Di samping itu, perhatian juga harus diberikan untuk mencegah kelemahan keselamatan biasa, seperti suntikan SQL, serangan XSS, dll., untuk memastikan keselamatan kata laluan pengguna.

Atas ialah kandungan terperinci Penyulitan kata laluan PHP dan kaedah penyimpanan selamat. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!