php中对用户密码的加密主要有两种方法，一种是利用md5加密，另一种是利用password_hash加密，两种方法中后一种的方法比前一种方法安全很多，几乎不能被黑客破解，但php版本必须在5.5以上。下面介绍两种加密方法如何加密才更安全。
在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。
ModernPHP读书笔记（三）——PHP的良好实践 （原创内容，转载请注明来源，谢谢） 一、密码 1、密码不宜用明文存储，也不能用可以解密的方式进行存储；找回密码功能，给用户发送的邮件也应是发送令牌至邮箱，不应直接把原密码发送过去。 2、PHP5.5.0有原生的密码哈希API，可以对密码加密、解密、重加密。 加密方式：password_hash($password,PASSWORD_DEFAULT, $cost)，第一个参数是原密码，第二个参数是加密方式，默认使用bc
经常使用控制台, 还是不会忘记密码的, 但有时候偏偏就忘了(设置密码的时候太复杂了....), 或者被人修改了密码, 或者就是长期未使用, 忘记了密码. 这时候咋办呢?
今天在心血来潮，想自己建个网站玩玩。百度一下，大家都推荐用wordpress来做个人的博客，好吧，开始动手。
前言 PHP加密方式分为单项散列加密，对称加密，非对称加密这几类。像常用的MD5、hash、crypt、sha1这种就是单项散列加密，单项散列加密是不可逆的。像URL编码、base64编码这种就是对称加密，是可逆的，就是说加密解密都是用的同一秘钥。除此外就是非对称加密，加密和解密的秘钥不是同一个，如果从安全性而言，加密的信息如果还想着再解密回来，非对称加密无疑是最为安全的方式。
hash大家都不陌生，不同的hash又不一样的特征，今天的主要内容就是带大家一起来学习了解一下不同的hash。
怎么样才能安全，有效地储存这些私密信息呢，即使数据库泄露了，别人也无法通过查看数据库中的数据，直接获取用户设定的密码。这样可以大大提高保密程度。
MySQL安装后，需要允许外部IP访问数据库。修改加密配置与增加新用户，配置用户权限 修改配置文件，增加默认加密方式的配置项。
Zabbix版本迭代很快，而且每个版本都会有很多新特性，有时有一个不起眼的小的更新却造成很多老司机翻车，以下主要介绍Zabbix几个常见的知识点。
基础插件是一些通用组件，一般使用composer安装，代码放置于vendor下。安装的时候可以将一些自定义的配置(中间件、进程、路由等配置)自动拷贝到{主项目}config/plugin目录下，webman会自动识别该目录配置并将配置合并到主配置当中，从而让插件可以介入到webman的任何生命周期当中。
密码加密方式数据库中，存储结果的列可以超过60个字符，需要将varchar长度设置为255。
不知道大家有没有看过 Laravel 的源码。在 Laravel 源码中，对于用户密码的加密，使用的是 password_hash() 这个函数。这个函数是属于 PHP 密码散列算法扩展中所包含的函数，它是集成在 PHP 源码中的扩展，并且还是 PHP 官方所推荐的一种密码加密方式。那么它有什么好处呢？
用PHP编写好的源码，如果不想被其它人直接利用怎么办？首先想到的是加密，但现在除了Zend 5加密还比较难破解外，其它的加密方式都不堪一击。即使不破解，不怀好意的人同样可以使用你的源码搭建一个和你一模一样的一个网站。这岂不是使你的劳动成果白白的被别人占为己有。下面介绍一种方法即限制域名的方法来保护你的源代码不被直接拷贝运行。
环境说明： Linux：ubuntu 20.04 Nginx：1.18 Mysql：8.0 PHP：7.3
最近记录了不少面试题，有些还是挺值的学习的，这里记录一下。有些我会给出参考链接，有些需要大家自己百度了，持续补充。。
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
最近很长时间没有更新了，思考了一个事情，关注了几十个技术类公众号，每天都有更新，基本都是大篇幅的解读某一技术，从入门到精通，有的没得写，从旧文章里面又翻新继续发，所以，每天能从这么多公众号里汲取的东西，接地气的东西，很少，所以我想着，把公众号当作一个技术路上的记事本，或者纠错本，记录每一个技术点。
对于互联网应用的开发，作为开发者必须时刻牢记安全观念，并在开发的代码中体现。PHP脚本语言对安全问题并不太关心，特别是对大多数没有经验的开发者来说。每当你做任何涉及到钱财事务等交易问题时，都要特别注意安全问题的考虑。
例： -某视频 模拟器抓包 -某Web站 Burp直接抓 -博客登录 登陆框抓包，查看加密方式 -APP-斗地主 传输过程中数据加密 影响：漏洞探针
我们已经学过不少 PHP 中加密扩展相关的内容了。而今天开始，我们要学习的则是重点中的重点，那就是 OpenSSL 加密扩展的使用。为什么说它是重点中的重点呢？一是 OpenSSL 是目前 PHP 甚至是整个开发圈中的数据加密事实标准，包括 HTTPS/SSL 在内的加密都是它的实际应用，二是 OpenSSL 提供了对称和非对称加密的形式，也就是我们日常中最普遍的两种加密方式，这都是我们需要掌握的内容。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
在Laravel框架里，使用return view()来渲染模版；而ThinkPHP里则使用了$this->display()的方式渲染模版。
Laravel和Thinkphp这两个php框架对于php程序员都不陌生，新手可能对Thinkphp比较熟，也是国内比较出名的开源框架，更高级的Laravel一般有点经验的才使用。
之前我们提到了iframe跨域，今天我们在原有的基础之上进行“实例”的讲解。通过iframe跨域实现表单数据的提交。如果想了解iframe跨域，可以发送“iframe跨域”到“HTML5学堂”公众号。 为何提交数据还要跨域？ 在使用iframe跨域之前，可能你的脑海中就出现了这样一个问题：为何提交表单数据还需要跨域呢？ 首先我们要知道，网站的数据是存放在服务器上的，而当一个网站很大型，拥有很多的数据时，通常会进行分类，然后将不同类的内容放置在不同的子域名中。 表单数据的提交模式 今天会使用到MD5的知识，因
在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可以获取webshell。
加解密 API 方式的灵活性强，但构建和管理复杂；而透明加密方式管理简单，应用程 序负担轻，但灵活性较差。用户要求尽可能减少安全管理与应用程序的负担，因此应选择透 明加密方式。
最近把小站的登录页面给重构了，之前的安全性存在很大问题，基本处于裸奔的状态，特此记录一下过程。
mysql8的默认密码加密方式是caching_sha2_password，PHP7.4连接mysql的加密方式也为caching_sha2_password，这个地方要注意。
注：文中使用的是Navicat Premium 12.x，Navicat 11.x与12.x的加密方式有一些不同，实际上按照11.x的方式解密就可以了
题目地址：https://www.mozhe.cn/bug/detail/NDU3RnFGTitFdUlaOXNlNFp6QzUydz09bW96aGUmozhe
•初始化轻量应用服务器， 设置登录密码 比如iamzhaoolee•将域名 hk.v2fy.com 解析到 轻量应用服务器的ip•确认开启轻量应用服务器的80端口，63306端口，待会儿要用
在网络安全领域，加密技术是一种非常重要的技术手段，其可以将数据进行加密和解密，从而确保数据的安全性。PHP作为一种流行的服务器端编程语言，也提供了对称和非对称加密的支持，以满足不同应用场景的需求。
php连接mysql报错：SQLSTATE[HY000] [2006] MySQL server has gone away
注：原因为MySql 8.0.11 换了新的身份验证插件（caching_sha2_password）, 原来的身份验证插件为（mysql_native_password）。而客户端工具Navicat Premium12 中找不到新的身份验证插件（caching_sha2_password），对此，我们将mysql用户使用的 登录密码加密规则 还原成 mysql_native_password，即可登陆成功。
错误代码: django.db.utils.OperationalError: (1045:Access denied for user 'root'@'localhost' (using password: NO)
在上大学之前，我是从来没有学习过任何编程知识的。不过我喜欢计算机，甚是喜欢这折腾的过程，从刚开始的学习使用、玩游戏、找外挂辅助，到后来的维修计算机。
2.docker pull mysql 要选择starts最高的那个name 进行下载
本来村民也是打算写一写基础教程的，但是 B 站 UP 主高新强的系列视频 —— MySQL8零基础入门视频教程 十分照顾初学者，正适合新手村。村民看下来之后觉得很不错，视频内容比较全面，分 P 目录详细，示范操作讲解细致，因此就推荐给大家，但村民也会根据自己的实际需求按照视频的分P标题写一点分享，大家在观看视频的时候可以把村民的教程放在一边进行对照。
2059原因，mysql8 之前的版本中加密规则是mysql_native_password,而在mysql8之后,加密规则是caching_sha2_password
TinyShop是一款电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。系统是基于Tiny（自主研发）框架开发的，使系统更加的安全、快捷、稳定、高性能。 1.1.1下载及安装 1.下载地址 http://www.tinyrise.org/down.html 2.安装 在本地先安装一个php+mysql的环境，然后将TinyShop压缩包解压到网站根目录，访问http://localhost/tinyshop/install/index.php根据提示进行设置即可，如图1所示，需要设置数据库名称
2、在Laravel框架里,由于其考虑到了跨站请求伪造, 所以如果使用form表单以post方式进行传值时,如果不再form表单中加入{{csrf_field()}}则会报出TokenMethodnotfound的语法错误;
php做为一门当下非常流行的web语言，常常看到有人求解密php文件，想当年的asp也是一样。一些人不理解为什么要混淆(加密)，甚至鄙视混淆(加密)，在我看来混淆加密代码可以用来防一般的小人，会起到一定的保护作用。
端口情况只开放了常见的80端口，发现是西部数码主机，主机商自带的cdn，兼具这一些waf的功能。 通过社工的手段拿到了一个前台的账户密码: `user:18888xxxxxx` `pass:xxxxx
根本原因：密码匹配不对应 1.首先先检查是否使用了加密，如果使用了加密方式，那么有可能就是你数据库中存储的密码是明文形式的密码，所以两者无法匹配。 因为我在shiro里面对密码 进行了MD5加密，所以这和我们一般的密码匹配还不一样。 首先先检查我们对于shiro的配置文件信息
我们本文将采用最常规的方式，也就是安装包的方式进行安装，这也是我推荐给新手的安装方式，因为这种安装方式更直观更可控一些，比如对 MySQL 版本的选择和密码配置等，那接下来我们就直接开始吧。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
