首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    PHP密码散算法的学习

    PHP密码散算法的学习 不知道大家有没有看过 Laravel 的源码。在 Laravel 源码中,对于用户密码的加密,使用的是 password_hash() 这个函数。...这个函数是属于 PHP 密码散算法扩展中所包含的函数,它是集成在 PHP 源码中的扩展,并且还是 PHP 官方所推荐的一种密码加密方式。那么它有什么好处呢?...crypt() 函数也是一种单向散函数,默认情况下是基于 UNIX DES 算法,这个函数的盐值是可选参数,如果没有盐值的话,它会生成的是一种简单的弱密码,所以在 PHP5.6 之后如果 crypt(...使用密码散函数加密数据 重点还是在这个加密函数的应用上,我们就来看看 password_hash() 这个函数的使用。这个函数是在 PHP5.5 之后就已经提供了,大家可以放心地使用。...请注意上面的测试代码,我们两段代码的明文是一样的,但是加密出来的密码散可是完全不相同的哦。当然,更重要的是,这个加密后的密码也是不可反解码的,是一个正规的单向 Hash 散

    1.3K10

    PHP实现批量修改文件名的方法示例

    本文实例讲述了PHP实现批量修改文件名的方法。分享给大家供大家参考,具体如下: 需求描述: 某个文件夹下有100个文件,现在需要将这个100个文件的文件名后添加字符串Abc(后缀名保持不变)。...php $dir = __DIR__."\image\"; $list = scandir($dir); foreach ($list as $item) { if(!...php $dir = __DIR__."\image\"; $list = scandir($dir); foreach ($list as $item) { if(!...文件目录要有写入权限才行 更多关于PHP相关内容感兴趣的读者可查看本站专题:《php文件操作总结》、《PHP目录操作技巧汇总》、《PHP常用遍历算法与技巧总结》、《PHP数据结构与算法教程》、《php...程序设计算法总结》及《PHP网络编程技巧总结》 希望本文所述对大家PHP程序设计有所帮助。

    91131

    PHP绕过open_basedir目录的研究

    假如一个文件名长度为6位(如config、passwd等全小写不带数字)的文件,我们最差需要枚举多少次才能猜测到他是否存在: 26 ** 6 = 308915776次 ?...如上图,我们发现虽然“通配符”在判断是否存在的时候奏效了,但我们真正的文件名并没有显示出来,而是还是以通配符“<”代替。...估计又会有人质疑了,光绕过open_basedir目录有什么用? 诚然,目录相比于读、写具体文件,都鸡肋了很多。但很多时候,就是这些看似“鸡肋”的漏洞组合技完成了绝杀。...当目录可以列出备份文件、整站源码的时候,你还能说目录是个鸡肋的漏洞么? 安全是一个水桶,不是看哪块木板最高,而是看哪块木板最低。当我们保护住这些“低木板”的时候,才能真正守护住水桶。...而对于渗透测试的同学来说,open_basedir绕过也希望给大家一个新的思路:拿旁站不一定非要提权或弹shell,有时候可能只是简单地一下目录,就能给你所有。

    2.1K40

    ZBLOG PHP主题开发之默认保留模板文件名格式

    公共头部文件 footer.php 公共尾部文件 首页与列表页相关模板 模板文件 说明 index.php 首页及列表页主模板文件 post-multi.php 摘要文章模板 post-istop.php...置顶文章模板 pagebar.php 页码模板 日志/独立页相关模板 模板文件 说明 single.php 文章页(单页)主模板文件 post-single.php 日志页文章模板 post-page.php...独立页面模板 comment.php 评论区模板 comments.php 每条评论内容显示模板 commentpost.php 评论发送表单模板 commentpost-verify.php 评论验证码模板...(1.5新增) 侧栏模块相关模板 1、模块展现外框架模板 模板文件 说明 sidebar.php 默认侧栏模板,可自定义 sidebar2.php~sidebar5.php 等为第2至第5侧栏模板 module.php...10条 module-tags.php 标签列表模块 25条 本文出处:老蒋部落 » ZBLOG PHP主题开发之默认保留模板文件名格式 | 欢迎分享

    79320

    PHP 密码散算法函数password_hash详解

    所以, crypt() 创建的密码散也可用于 password_hash()。 当前支持的算法: PASSWORD_DEFAULT - 使用 bcrypt 算法 (PHP 5.5.0 默认)。...注意,该常量会随着 PHP 加入更新更高强度的算法而改变。 所以,使用此常量生成结果的长度将在未来有变化。 因此,数据库里储存结果的可超过60个字符(最好是255个字符)。...只有在 PHP 编译时加入 Argon2 支持时才能使用该算法。 PASSWORD_ARGON2ID - 使用 Argon2id 散算法创建散。...只有在 PHP 编译时加入 Argon2 支持时才能使用该算法。 PASSWORD_BCRYPT 支持的选项: salt(string) - 手动提供散密码的盐值(salt)。...php /** * 我们想要使用默认算法散密码 * 当前是 BCRYPT,并会产生 60 个字符的结果。

    87520

    PHP中散密码的安全性分析

    本文实例讲述了PHP中散密码的安全性。分享给大家供大家参考,具体如下: php的基本哈希函数已经不再安全?...php手册中有专门的一个部分来介绍这个问题 http://php.net/manual/zh/faq.passwords.php 很多应用,都是将用户的密码都是直接通过md5加密直接存储到数据库中的,...php5.5中更加安全的解决方案 说php是专为为web设计的语言一点也没错,应该是php开发者也注意到了这个密码保存的问题。...还有一点是通用性不强,因为这种方式只适用于php语言,其他语言是没有办法对密文进行操作的。 刚才测试了一下password_hash的性能,吓的半死。。 md5.php <?...tools.zalou.cn/password/txt_encode MD5在线加密工具: http://tools.zalou.cn/password/CreateMD5Password 在线散/

    1.4K30

    PHP核心技术与最佳实践 - 旭松,陈文

    PHP核心技术与最佳实践》是一本致力于为希望成为中高级PHP程序员的读者提供高效而有针对性指导的经典著作。...系统归纳和深刻解读了PHP开发中的编程思想、底层原理、核心技术、开发技巧、编码规范和最佳实践。...中正则表达式的规范和使用技巧,PHP网络编程的原理、方法、技巧和一些重要的操作,PDO、数据库应用优化,数据库设计和MySQL的高级应用,PHP扩展引擎的原理与实践;第三部分(第7章)拨云见日,围绕PHP...扩展开发进行了细致而深入的探讨,解析了PHP的底层实现和Zend虚拟机API,并用PHP扩展开发的实例带领读者走进PHP的底层世界,旨在让读者对PHP性能优化、底层原理进行深入的理解。...第四部分(8~11章)重点讨论了缓存的设计、Memcached的原理与实践、NoSQL数据库Redis源码分析与应用实践、高性能PHP网站的架构和设计等内容;第五部分(12~14章)详细讲解了PHP代码的调试和测试

    61410

    PHP实现提取多维数组指定一的方法总结

    本文实例讲述了PHP实现提取多维数组指定一的方法。...分享给大家供大家参考,具体如下: PHP中对多维数组特定的提取,是个很常用的功能,正因为如此,PHP在5.5.0版本之后,添加了一个专用的函数array_column()。...内置array_column()一样功能的函数: /** * 获取二维数组指定的一,并以一维数组格式返回 * 作用和PHP5.5.0中的array_column()函数一样 * @param $...参考资料: php获取二维数组中某一的值集合 php 快速的对二维数组某一进行组装的方法 更多关于PHP相关内容感兴趣的读者可查看本站专题:《PHP数组(Array)操作技巧大全》、《php排序算法总结...》、《PHP数据结构与算法教程》、《php程序设计算法总结》、《php字符串(string)用法总结》及《PHP常用遍历算法与技巧总结》 希望本文所述对大家PHP程序设计有所帮助。

    5.2K41

    【超实用】bat命令快速批量 提取文件名文件名去空格、修改文件名

    乱糟糟的一堆文件名是不是看起来可烦,下面教大家改成顺序文件名从1-无尽数值(当然这个文章随意发挥性质比较大)自己看着玩 1、整理到一个文件夹:把所有要修改的文件放在一个文件夹中。...如图中,我要将这些文件的名字统一为1、2、3、4、5…等等 2、初步修改文件名:选中所有的文件,按F2 后再按 Enter。...这里我输入一个1,然后所有文件名修改成一系列,如图 3、去空格:建立del空格.txt,另存为del空格.bat,双击去除空格。...4、提取文件名:去除空格后,文件名就成1(1)系列,然后建立neme.txt,另存为name.bat,双击这个name.bat,提取出这些文件名存在name1.txt 里面。

    9.6K30

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券