Получение зашифрованный пароль в PHP

Question

Следующий код, что я использовал для шифрования паролей в PHP ...

$password = sha1(sha1($_POST['password']).sha1("mySalt@$#(%")); 

Какой код можно использовать, так что пользователи могут войти, используя то, что они ввели?

Answer 1

sha1 - алгоритм хэширования, а не двухстороннее шифрование. Вы не можете восстановить исходный пароль.

1. Хеш-код предоставлен паролем, используя тот же алгоритм.
2. Извлечь из вашей базы данных хеш пароля для пользователя.
3. Сравните два хэша. Если они совпадают, учетные данные в порядке.

---

• Не используйте sha1 для хэширования паролей, it isn't safe enough
• Use a unique salt per credential, не использовать те же один каждый раз.

Answer 2

Вы должны использовать crypt для хэширования паролей, sha1/md5 слишком слабы.

Все, что вам нужно:

function check_password($password) { 
    ...//get db password to compare 
    if (crypt($post_password, $db_results[0]['password']) == $db_results[0]['password']) { 
     return true; 
    } else { return false; } 
}