хэширования паролей с помощью крипты и Blowfish

Question

У меня есть страница регистра, который пользователь ввести пароль, чтобы я хэш этот пароль и время хэшируются в базе данных

, но когда я пытаюсь войти в него дать мне, что пароль сделать не совпадают, и когда я повторяю это, это не совпадает, как я написал новый пароль.

как исправить эту проблему может кто-нибудь мне помочь ???

функция cryptpass в регистре

function cryptPass($input, $rounds = 9) 
{ 
    $salt = ""; 
    $saltChars = array_merge(range('A','Z'), range('a','z'), range('0','9')); 
    for($i = 0; $i<22; $i++) 
    { 
     $salt .=$saltChars[array_rand($saltChars)]; 
    } 
    return crypt($input, sprintf('$2y$%02d$', $rounds) . $salt); 
} 
$hashedpass = cryptPass($pass1);  

склепа функции в логин

function cryptPass($input, $rounds = 9) 
{ 
    $salt = ""; 
    $saltChars = array_merge(range('A','Z'), range('a','z'), range('0','9')); 
    for($i = 0; $i<22; $i++) 
    { 
     $salt .=$saltChars[array_rand($saltChars)]; 
    } 
    return crypt($input, sprintf('$2y$%02d$', $rounds) . $salt); 
} 
$hashedpass = cryptPass($pass); 
echo $hashedpass; 

Answer 1

Соль вы добавляете к паролю перед тем хеширования должен быть одинаковым каждый раз .

Вместо генерации случайной соли я бы рекомендовал создать произвольную константу , которую вы используете каждый раз.

$salt = '@#$JASasdjbh&*()'; 

И, конечно же, вы должны изменить эти символы перед тем, как использовать их в своем собственном сценарии.

Answer 2

Ваш пароль должен быть таким же, как и при сохранении пароля. обычно, ваш код генерируется случайной солью, когда пользователь регистрирует/изменяет свой пароль. он затем хранится рядом с хешированным паролем в базе данных в некотором роде, чтобы вы могли его распознать. вы затем используете эту соль для повторного хэширования пароля, когда приходит время для проверки ввода пользователя.