Каков наилучший способ сравнить хешированные строки? (PHP)

Question

Должен ли я использовать if(strcmp(md5($string),$hash)==0) или if(md5($string)==$hash)

Answer 1

== был показан другими пользователями здесь чрезвычайно ненадежны. Вместо этого вы должны использовать strcmp().

Третий вариант, если вы действительно хотите использовать оператор сравнения, является использование ===, который не выполняет типа принуждение любого рода, и, следовательно, сохраняет типы и значения для целей сравнения.

Answer 2

Я думаю, что if(md5($string) == $hash) лучше, потому что у вас есть только одно сравнение вместо 2 (stcmp & ==).

md5 генерирует только ascii-символы, которые не нуждаются в двоичном безопасном сравнении.

Answer 3

Если вы сравниваете строки, используйте strcmp или ===. Люди предпочитают ===, потому что strcmp может ввести в заблуждение (он возвращает 0 по успеху, wat).

Вы должны использовать ===, а не ==. == преобразует оба операнда в целые числа, если они могут быть интерпретированы как таковые, и поскольку хеш MD5 не вписывается в целое число, они будут усечены вокруг половины. Поэтому только первые половины хэшей должны быть равны. См. http://phpsadness.com/sad/47.

Если вы используете хеширующие пароли, подумайте об использовании медленного и сильного алгоритма хеширования, такого как PBKDF2, а не MD5.

Answer 4

Вы должны быть очень осторожны при сравнении хешей непосредственно для таких вещей, как аутентификация, поскольку вы можете открыть окно для временной атаки.

Хотя это звучит очень противоречиво, вы должны полностью сравнить строку, избегая любых оптимизаций (то есть, выходите рано, если символ отличается).

Вот некоторые ссылки о проблеме:

• https://wiki.php.net/rfc/timing_attack
• http://codahale.com/a-lesson-in-timing-attacks/
• http://carlos.bueno.org/2011/10/timing.html

А вот некоторые идеи для того, чтобы исправить это:

• Самый быстрый и простой: используйте hash_equals(), если доступно (PHP 5.6 и выше).
• https://github.com/symfony/polyfill-php56/blob/master/Php56.php (hash_equals() polyfill)
• https://github.com/zendframework/zend-crypt/blob/master/src/Utils.php (compareStrings())

Answer 5

Если вы используете что-то более новое, чем PHP 5.6 (и в том числе), вы должны использовать timing attack safe string comparison функцию.

if (hash_equals($expected, $correct)) { 

} 

(Если вы на PHP 5.5 или выше, see here for equivalents.)

Answer 6

На самом деле вы должны использовать password_verify для этого, а также использовать все другие password_* функции. Они доступны в PHP> = 5.5.0.

В качестве резерва вы можете использовать this polyfill. В настоящее время он работает с PHP> = 5.3.7.

И если вы действительно не можете/не хотите использовать это, все равно hash_equals (и полиполняет для этого) как @MM. уже сказал.