相關(guān)關(guān)鍵詞
關(guān)于我們
最新文章
- PHP中opcode緩存簡(jiǎn)單用法分析
- thinkPHP控制器變量在模板中的顯示方法示例
- PHP move_uploaded_file() 函數(shù)(將上傳的文件移動(dòng)到新位置)
- dirname(__FILE__)的含義和應(yīng)用說(shuō)明
- thinkPHP5框架實(shí)現(xiàn)分頁(yè)查詢功能的方法示例
- PHP中單雙號(hào)與變量
- PHP獲得當(dāng)日零點(diǎn)時(shí)間戳的方法分析
- Laravel ORM對(duì)Model::find方法進(jìn)行緩存示例詳解
- PHP讀寫文件高并發(fā)處理操作實(shí)例詳解
- 【CLI】利用Curl下載文件實(shí)時(shí)進(jìn)度條顯示的實(shí)現(xiàn)
PHP中的多種加密技術(shù)及代碼示例解析
對(duì)稱加密(也叫私鑰加密)指加密和解密使用相同密鑰的加密算法。有時(shí)又叫傳統(tǒng)密碼算法,就是加密密鑰能夠從解密密鑰中推算出來(lái),同時(shí)解密密鑰也可以 從加密密鑰中推算出來(lái)。而在大多數(shù)的對(duì)稱算法中,加密密鑰和解密密鑰是相同的,所以也稱這種加密算法為秘密密鑰算法或單密鑰算法。
信息加密技術(shù)的分類
單項(xiàng)散列加密技術(shù)(不可逆的加密)
屬于摘要算法,不是一種加密算法,作用是把任意長(zhǎng)的輸入字符串變化成固定長(zhǎng)的輸出串的一種函數(shù)
MD5
string md5 ( string $str [, bool $raw_output = false ] ); //MD5加密,輸入任意長(zhǎng)度字符串返回一個(gè)唯一的32位字符
md5()為單向加密,沒(méi)有逆向解密算法,但是還是可以對(duì)一些常見(jiàn)的字符串通過(guò)收集,枚舉,碰撞等方法破解;所以為了讓其破解起來(lái)更麻煩一些,所以我們一般加一點(diǎn)鹽值(salt)并雙重MD5;
md5(md5($password).'sdva');
sdva就是鹽值,該鹽值應(yīng)該是隨機(jī)的,比如md5常用在密碼加密上,所以在注冊(cè)的時(shí)候我會(huì)隨機(jī)生成這個(gè)字符串,然后通過(guò)上面的方法來(lái)雙重加密一下;
Crypt
很少看到有人用這個(gè)函數(shù),如果要用的話有可能是用在對(duì)稱或非對(duì)稱的算法里面,了解一下既可;
string crypt ( string $str [, string $salt ] ) //第一個(gè)為需要加密的字符串,第二個(gè)為鹽值(就是加密干擾值,如果沒(méi)有提供,則默認(rèn)由PHP自動(dòng)生成);返回散列后的字符串或一個(gè)少于 13 字符的字符串,后者為了區(qū)別鹽值
<?php $password='testtest.com'; echo crypt($password); //輸出:$1$DZ3.QX2.$CQZ8I.OfeepKYrWp0oG8L1 /*第二個(gè)$與第三個(gè)$之間的八個(gè)字符是由PHP生成的,每刷新一次就變一次 */ echo "<hr>"; echo crypt($password,"testtest"); //輸出:tesGeyALKYm3A //當(dāng)我們要加自定義的鹽值時(shí),如例子中的testtest作為第二個(gè)參數(shù)直接加入, 超出兩位字符的會(huì)截取前兩位 echo "<hr>"; echo crypt($password,'$1$testtest$'); //輸出:$1$testtest$DsiRAWGTHiVH3O0HSHGoL1 /*crypt加密函數(shù)有多種鹽值加密支持,以上例子展示的是MD5散列作為鹽值,該方式下 鹽值以$1$$的形式加入,如例子中的testtest加在后兩個(gè)$符之間, 超出八位字符的會(huì)截取前八位,總長(zhǎng)為12位;crypt默認(rèn)就是這種形式。 */ echo "<hr>"; //crypt還有多種鹽值加密支持,詳見(jiàn)手冊(cè) Sha1加密: string sha1 ( string $str [, bool $raw_output = false ]); //跟md5很像,不同的是sha1()默認(rèn)情況下返回40個(gè)字符的散列值,傳入?yún)?shù)性質(zhì)一樣,第一個(gè)為加密的字符串,第二個(gè)為raw_output的布爾值,默認(rèn)為false,如果設(shè)置為true,sha1()則會(huì)返回原始的20 位原始格式報(bào)文摘要 <?php $my_intro="zhouxiaogang"; echo sha1($my_intro); // b6773e8c180c693d9f875bcf77c1202a243e8594 echo "<hr>"; //當(dāng)然,可以將多種加密算法混合使用 echo md5(sha1($my_intro)); //輸出:54818bd624d69ac9a139bf92251e381d //這種方式的雙重加密也可以提高數(shù)據(jù)的安全性