md5+salt与password_hash()

最新推荐文章于 2025-06-30 10:17:05 发布

yolo柚

最新推荐文章于 2025-06-30 10:17:05 发布

阅读量3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： php

本文链接：https://blog.youkuaiyun.com/weixin_41195218/article/details/78996687

9 篇文章

订阅专栏

本文介绍了MD5+Salt的密码加密方法及其局限性，并详细讲解了PHP5.5中提供的PasswordHashingAPI，包括password_hash和password_verify函数的使用方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

直接使用MD5()加密，是很容易被破解的（犹记得曾经忘记密码，到处找免费的破解网站...），但加上salt想要破解就难上很多了，即使你获得salt和最终密文，想要破解也是十分困难的。

如何实现md5+salt?很简单，密码连接一个随机字符串即可。

function md5_salt_hash($pass)
{
    $salt = ‘5f9901fc60b7669’; //定义一个salt值，最好足够长，或者随机
    return md5($pass, $salt);
}

PHP5.5引入了Password Hashing函数，内核自带无需安装扩展，使用起来十分方便。它属于Password Hashing API(创建和校验哈希密码)函数之一。

Password Hashing API包含4个函数：

password_hash()、password_verify()、password_get_info()、password_needs_rehash()。

string password_hash(string $password, integer $algo [, array $options ])

参数：

$password 密码

$algo 哈希算法

$options 选项

实例：

$pwd = "123456";
$hash = password_hash($pwd, PASSWORD_DEFAULT);
echo $hash;

上例输出结果类似：$$2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a，并且刷新页面该哈希值也会不断的变化。

哈希值创建完毕，我们可以用password_verify()来校验密码是否和哈希值匹配。

boolean password_verify ( string $password , string $hash )

它接收2个参数：密码和哈希值，并返回布尔值。检查之前生成的哈希值是否和密码匹配，代码：

if (password_verify($pwd,'$2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a')) {  
    echo "密码正确";
} else {  
    echo "密码错误";
}

基本上使用以上这2个函数就能安全的创建和校验hash密码了。

MD5+salt加密可跨语言加密解密。

password_hash加密只能通过php的password_verfiy校验。