расшифровывает base64 закодировать строку с солью

Question

Я использую этот кусок кода для шифрования моего пароля: -

public function hashSSHA($password) { 
    $salt = sha1(rand()); 
    $salt = substr($salt, 0, 10); 
    $encrypted = base64_encode(sha1($password . $salt, true) . $salt); 
    $hash = array("salt" => $salt, "encrypted" => $encrypted); 
    return $hash; 
} 

Теперь я понимаю, что мне нужен обратный процесс его. Так что я не пытался с этим

base64_decode(sha1(str_replace($password, $salt), true) . $salt); 

и это

base64_decode(str_replace(sha1(str_replace($password, $salt), true) , $salt)); 

, чтобы получить мой расшифрованный пароль, но ни один из работающих.

Answer 1

Не храните зашифрованные пароли, не храните хэши. Просто прошу о неприятностях. PHP docs есть приличный учебник по этому вопросу.

Редактировать после комментариев: забыли пароль, вам нужно только запросить их электронную почту. Отправьте им электронное письмо со ссылкой, которая включает в себя случайное значение в get, которое вы также храните в таблице базы данных. Подтвердите соответствие значений и позвольте им изменить свой пароль. Впоследствии измените значение в базе данных, чтобы аннулировать ссылку, которую вы им отправили.