你好，我正在學習 XAMPP 并創建用戶數據庫。對于用戶的密碼和鹽，我很困惑。老師說鹽長度應該與密碼長度相同。例如，如果我將密碼長度 max 設置為 20，那么 salt 也應該為 20。但在我將密碼數據插入數據庫的測試下。無論salt長度如何變化，echo cryptoPassword($password . $salt)，長度始終為40。如果我在數據庫中設置密碼長度小于40，則無法將encryptedPassword插入數據庫密碼中。我必須將數據庫密碼長度調整為40或更長，然后插入數據才能工作。那么是因為鹽長度總是保持40嗎？那么數據庫中的密碼長度必須大于/等于40？PHP code?$email = htmlentities($_REQUEST['email']);$firstName = htmlentities($_REQUEST['firstName']);$lastName = htmlentities($_REQUEST['lastName']);$password = htmlentities($_REQUEST['password']);$birthday = htmlentities($_REQUEST['birthday']);$gender = htmlentities($_REQUEST['gender']);$salt = openssl_random_pseudo_bytes(20);$encryptedPassword = sha1($password . $salt);
1 回答
POPMUISE
TA貢獻1765條經驗 獲得超5個贊
根據問題所附的圖像，您正在嘗試將（假定的）用戶輸入的密碼存儲在數據庫中。這使得散列變得毫無意義，因為生成密碼散列的全部目的是在數據庫入侵的情況下保護密碼。
在您的情況下，如果您堅持使用該sha1()函數生成哈希，我建議您password從表中刪除該列，并添加一個存儲 40 個字符長度的字符串的新列來存儲您的哈希。
- 1 回答
- 0 關注
- 104 瀏覽
添加回答
舉報
0/150
提交
取消