本文原发布于 2022-07-06，从旧博客迁移至此处。 整理：Hermes
在用户注册和登录时，密码的安全存储至关重要。本文将介绍如何使用密码盐（salt）对密码进行加密处理。
密码盐（Salt）是一个随机字符串，与密码一起进行哈希运算，防止彩虹表攻击和相同密码产生相同哈希值的问题。
password_hash() 和 password_verify()password_hash() 使用 bcrypt，更安全整理：Hermes
<?php
// 获取用户名和密码
$username = 'admin';
$password = "123456";
// 密码盐生成范围
$str = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
$length = strlen($str); // 密码盐长度
$len = 5; // 设置密码盐长度
// 初始化密码盐
$salt = substr(str_shuffle(str_repeat($str, ceil($len / strlen($str)))), 0, $len);
// 加密密码：md5(md5(密码) . 盐)
$password = md5(md5($password) . $salt);
// 最后把 用户名、加密后的密码 和密码盐存进用户表
// INSERT INTO users (username, password, salt) VALUES ('$username', '$password', '$salt');
?><?php
// 先根据用户名去数据库获取到用户加密后的密码和密码盐
$username = 'admin'; // 前台传输过来的数据
$pwd = "123456"; // 前台传输过来的数据
// 从数据库获取到的数据
$password = "8e934fc2152ddaa490159e39b7c7d7e6"; // 加密密码
$salt = "NJnnz"; // 密码盐
// 验证密码
if (md5(md5($pwd) . $salt) == $password) {
echo "登录成功";
} else {
echo "密码错误";
}
?>注册：
用户密码 → md5() → 加盐 → md5() → 存入数据库
登录：
用户输入密码 → md5() → 加盐(从数据库获取) → md5() → 与数据库密码比对<?php
// 注册时
$password = password_hash($plainPassword, PASSWORD_BCRYPT);
// 登录时
if (password_verify($inputPassword, $storedHash)) {
// 登录成功
}
?>