php - PHP で暗号化されたパスワードを取得する

Question

次のコードは、PHP でパスワードを暗号化するために使用したものです...

$password = sha1(sha1($_POST['password']).sha1("mySalt@$#(%"));

ユーザーが入力した内容を使用してログインできるようにするには、どのコードを使用できますか?

Answer 1

sha1はハッシュアルゴリズムであり、双方向暗号化ではありません。元のパスワードを取得することはできません。

1. 同じアルゴリズムを使用して、送信されたパスワードをハッシュします。
2. データベースから、問題のユーザーのパスワードハッシュを取得します。
3. 2つのハッシュを比較します。それらが一致する場合、資格情報はOKです。

---

• パスワードのハッシュにsha1を使用しないでください。安全性が十分ではありません。
• クレデンシャルごとに一意のソルトを使用します。毎回同じソルトを再利用しないでください。

Answer 2

パスワードのハッシュにはcryptを使用する必要があります。sha1/md5 は弱すぎます。

必要なもの:

function check_password($password) {  
    ...//get db password to compare
    if (crypt($post_password, $db_results[0]['password']) == $db_results[0]['password']) {  
        return true;  
    } else { return false; }
}