PHP函数: crypt(string str，string [salt])是如何工作的？有没有可能盐等于加密的结果？
PHP函数crypt(string str, string [salt])是用于加密字符串的函数。它使用一个称为盐（salt）的随机字符串来增加加密的安全性。盐是一个可选参数，如果不提供盐，则函数会生成一个随机的盐。
crypt函数使用一个称为DES算法的加密算法来加密字符串。DES算法是一种对称加密算法，它使用相同的密钥来加密和解密数据。在加密过程中，crypt函数将字符串和盐作为输入，然后使用DES算法对字符串进行加密。加密的结果是一个经过编码的字符串。
盐的作用是增加加密的安全性。通过使用不同的盐，即使相同的字符串被加密多次，每次加密的结果也是不同的。这样可以防止通过对加密结果进行破解来获取原始字符串的方法，例如使用彩虹表等。
盐不能等于加密的结果。如果盐等于加密的结果，那么每次加密相同的字符串都会得到相同的加密结果，这将降低加密的安全性。因此，为了保证加密的安全性，盐应该是一个与加密结果不相关的随机字符串。
在实际应用中，crypt函数可以用于存储用户密码的安全性。通常，将用户密码与一个随机生成的盐一起加密，并将加密结果存储在数据库中。当需要验证用户密码时，可以使用相同的盐和crypt函数对用户输入的密码进行加密，并将加密结果与存储在数据库中的加密结果进行比较，从而验证密码的正确性。
腾讯云提供了多种与加密相关的产品和服务，例如腾讯云密钥管理系统（KMS）。KMS可以帮助用户管理加密密钥，并提供安全的加密和解密服务。您可以通过以下链接了解更多关于腾讯云KMS的信息：https://cloud.tencent.com/product/kms
相关·内容
最近，我学习了一个新的web应用程序。在它的用户授权部分，我发现它在PHP中使用crypt()来授权用户。但代码如下所示：{}有没有可能这个函数中的盐等于加密
浏览 19提问于2017-02-24得票数 1
1回答
我在我的网站上有一个页面，允许用户更改那里的密码，但作为表单的一部分，他们必须输入旧密码。在模型中，我验证了在表单上输入的旧密码是否与数据库中的密码匹配 {$old_password = $this->attributes['password'];
if (crypt($this->old_password, $old
浏览 13提问于2020-03-04得票数 0
我对crypt() PHP函数真的很困惑。
当第二个加密函数明显使用不同的第二个参数时，以下两个加密函数如何给出相同的输出？不同的盐意味着不同的散列，对吗？echo crypt("password", '$2y$09$anexamplestringforsalt$')."\n<br>&
浏览 0提问于2014-03-27得票数 5
我在php.net上找到了以下示例，用于在存储密码之前对其进行保护。但是，我不太理解第三行。有人能解释一下吗？谢谢!2 $password = crypt('mypassword'); // let the salt be automatically generated
3 if (crypt($user_input
浏览 4提问于2012-01-28得票数 2
回答已采纳
5回答
我一直使用PHP的crypt()作为在我的数据库中存储和验证密码的方法。我使用哈希来处理其他事情，但是使用crypt()来处理密码。文档并不是很好，而且似乎有很多争论。我正在使用河豚和两种盐来加密密码并将其存储在数据库中。之前我会存储盐和加密的密码，但意识到它是多余的，因为盐是加密密码字符串的一部分。我对彩虹表
浏览 0提问于2010-09-29得票数 17
回答已采纳
这是我第一次在PHP中使用crypt()函数，我不明白它为什么不能工作。我的代码基于本文： //generate random salt for ($i =ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789", mt_rand(0,
浏览 0提问于2013-01-15得票数 5
回答已采纳
2回答
下面的代码返回相同的加密密码。我们为什么以及如何阻止这一切。$pwd = 'shits8888';显然，由于返回的是相同的内容，因此缺少了某些内容$salt = '50153
浏览 1提问于2012-07-31得票数 2
2回答
MySQL加密盐不是随机的吗？
、、、、
但是，当我在ENCRYPT() 5.6.12 (OpenSuSE 13.1，x64)上涉猎时，我注意到它的输出异常，我首先将其归因于熵池被耗尽(可能是这样)，然后可能是由于连接之间的盐被泄漏。相反，salt是从UNIX时间戳派生的。因此，在同一秒钟内，两次调用ENCRYPT()将产生相同的盐，盐完全每一小时12分钟16秒重复一次。()'s自己需要
浏览 0提问于2014-05-13得票数 3
回答已采纳
3回答
public function kryptonite($string){ $salt_vars = array_merge(range("A","Z"),range("a","z"),range(0,9)); $salt.= $salt_vars[array_rand($salt
浏览 2提问于2014-06-23得票数 0
2回答
所以基本上是这样的--我一直在开发一个使用php加密的用户创建脚本，但是我在比较测试中遇到了一些问题。编辑：$pw2 = 'jason';
$p2 = crypt($pw2);
if($p1 !
浏览 6提问于2016-02-23得票数 0
回答已采纳
2回答
在听说MD5对密码存储(MySQL)不安全之后，我决定在Blowfish中使用PHP的crypt() (告诉我是否知道更好的算法)。所以我随机生成一个32个字符的盐，并加密给定的字符串。$salt . "$");
我得到的结果很奇怪..。对于一些类似于这种配置的配置，加密结果中包含多个美元，连续唱$。使用这个代码，$加
浏览 2提问于2011-10-28得票数 2
回答已采纳
我用Perl编写了加密功能，并试图在PHP中以同样的方式工作。#!/usr/bin/perl
use warnings;
use Crypt::Rijndael;
浏览 2提问于2014-03-16得票数 3
1回答
我正在使用bcrypt哈希密码(实际上是使用，因为我运行了php 5.3.10) $ret = crypt($password, $hash);
if (![format] =>
浏览 2提问于2014-01-04得票数 1
回答已采纳
1回答
我从互联网上下载了下面的bcrypt函数。它输出一个字节加密的密码，这正是我要找的。我还使用了一个使用盐来执行检查的函数，但是这个函数没有为我提供盐。'$2a$' . str_pad($work_factor, 2, '0', STR_PAD_LEFT) . '$' .base64_encode(openssl_random_pseudo_
浏览 2提问于2012-08-01得票数 0
回答已采纳
我想知道Apache服务器如何使用.htpasswd对我进行身份验证。crypt($password,mb_substr($password,0,2));
问题是，无论我使用哪种盐：mb_substr($password,0,2)、my_private_salt或“任何”，如果我传递正确的用户名&
浏览 0提问于2013-09-27得票数 0
我更喜欢使用php中的crypt函数来进行密码加密和其他单向加密需求。因为我可以使用任何支持的加密算法，通过更改盐和其他几个优点。通常，我不使用任何盐，它需要随机的MD5盐。我将这个加密字符串作为密码散列保存在数据库中，在对用户进行身份验证时，我将其用作crypt函数的盐。它在php<
浏览 4提问于2011-02-15得票数 3
6回答
我需要了解这个函数的基本知识。对于河豚算法，php.net文档声明：
然而，它却吐出了：
$2a$07$usesomadasdsadsadsadaeMTUHlZEItvt
浏览 9提问于2010-06-28得票数 17
回答已采纳
1回答
在PHP中，Blowfish散列的实现只是调用函数string crypt(string $str [,string $salt])，并传递一个包含"$2a$“、"$2x$”或"$2y$“的适当字符串盐，这是一个两位数的成本参数"$”和22个字符()： echo crypt('
浏览 1提问于2014-10-16得票数 1
回答已采纳
好吧，我写了我自己版本的盐，我称之为咸盐，我不取笑我。无论如何，我的脚本中的注册部分是100%正确工作的。//generate SALTY my own version of SALT and I likes me salt.. lol
浏览 6提问于2012-06-30得票数 2
回答已采纳
1回答
因为我使用的是一个旧版本的PHP，所以我必须使用.crypt()。我正在测试一些密码验证，服务器正在验证错误的密码是否正确。然后，我决定尽可能地进行最基本的测试，我仍然有这样的问题：echo crypt("cryptcryptcrypt","salt");echo
浏览 1提问于2016-02-26得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
