wie sha implementieren 512, md5 und Salz-Verschlüsselung für alle ein Passwort

Question

$pass="test" 

die obige Variable enthält ein Passwort genannt test.I dieses Passwort mit sha512 md5 und Salz Hash will, wie ich tue, dass als ive nur benifits gefunden Salz und sha512, weiß ich allready md5 encryption.please ich die Lösung benötigen, wie mein System

und bitte erklären sie es mit einem Codebeispiel vunerable ist, weil im zu md5 angebracht noch

---

von dem, was ive verstanden durch deine Kommentare und Antworten habe ich den folgenden Code erhalten:

$pass="test"; 
$hashed_pass= openssl_digest($pass, 'sha512'); 

ok scheint solide genug aber was ist [salt = '']? generiert es eine zufällige Salz Zeichenfolge oder etwas, wenn ja, wie es zu implementieren?

Answer 1

bearbeiten : Da diese Antwort scheint immer noch ein wenig Interesse zu generieren, lassen Sie mich Sie alle in Richtung password_hash(), die im Wesentlichen ein Wrapper um crypt() ist aber viel einfacher zu bedienen. Wenn Sie PHP < 5.5 verwenden, gibt es password_compat, das vom gleichen Typ geschrieben wurde und tatsächlich von der offiziellen Dokumentation verbunden ist.

Wenn Sie bereits crypt() Verwendung ist es wert darauf hingewiesen, dass sowohl password_verify() und password_needs_rehash() mit allen crypt() -Stil Passwörter funktionieren wird, so gibt es kaum einen Grund, nicht zu aktualisieren!

---

Verwenden crypt() bietet es viel stärker Hashing-Methoden.

Hash ein neues Passwort:

// generate a 16-character salt string 
$salt = substr(str_replace('+','.',base64_encode(md5(mt_rand(), true))),0,16); 
// how many times the string will be hashed 
$rounds = 10000; 
// pass in the password, the number of rounds, and the salt 
// $5$ specifies SHA256-CRYPT, use $6$ if you really want SHA512 
echo crypt('password123', sprintf('$5$rounds=%d$%s$', $rounds, $salt)); 
// output: $5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8 

ein bestehendes Passwort vergleichen:

// the hash stored for the user 
$given_hash = '$5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8'; 
$test_pw = 'password123'; 

// extract the hashing method, number of rounds, and salt from the stored hash 
// and hash the password string accordingly 
$parts = explode('$', $given_hash); 
$test_hash = crypt($test_pw, sprintf('$%s$%s$%s$', $parts[1], $parts[2], $parts[3])); 

// compare 
echo $given_hash . "\n" . $test_hash . "\n" . var_export($given_hash === $test_hash, true); 
/* output: 
$5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8 
$5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8 
true */ 

Answer 2

Wenn Sie PHP verwenden> = 5.3, sollte die Funktion openssl_digest den Trick:

echo openssl_digest($pass, 'sha512'); 
// result 
ee26b0dd4af7e749aa1a8ee3c10ae9923f618980772e473f8819a5d4940e0db27ac185f8a0e1d5f84f88bc887fd67b143732c304cc5fa9ad8e6f57f50028a8ff 

echo md5($pass); 
// result 
098f6bcd4621d373cade4e832627b4f6 

Und mit PHP 5.1 oder 5.2 haben Sie die Hash-Funktion:

echo hash('sha512', $pass); 
// result 
ee26b0dd4af7e749aa1a8ee3c10ae9923f618980772e473f8819a5d4940e0db27ac185f8a0e1d5f84f88bc887fd67b143732c304cc5fa9ad8e6f57f50028a8ff 

echo md5($pass); 
098f6bcd4621d373cade4e832627b4f6