Безопасный вход PHP CodeIgniter

Question

Я создаю часть входа в приложение CodeIgniter, используя simple login class в качестве отправной точки. Все работает нормально, но я не уверен в различиях между типами шифрования и которые можно использовать.

Я пошел для использования функции крипт() с помощью пароля пользователя в виде соли (через md5), например, так:

$pass == crypt($_POST['login_password'], md5($_POST['login_password']))

Является ли этот метод хорошо, или есть вопиющая ошибка в этом подходе? Это кажется безопасным, поскольку ни пароль, ни соль не хранятся в базе данных. Или это немного очевидно?

Заранее спасибо.

Answer 1

http://php.net/manual/en/faq.passwords.php

Это правильный способ реализации паролей.

Все ниже не имеет значения.

---

С, что вы имеете право есть, простой

$pass = md5($_POST['login_password'] . "somerandomchars"); 

будет достаточно в большинстве случаев, если высокая степень безопасности не требуется.

Если вы используете CodeIgniter, я настоятельно рекомендую изучить плагин аутентификации TankAuth.

Answer 2

В современных приложениях пароль веб-сайта не сохраняется с использованием crypt. Использование значения хэша с солью намного безопаснее (если кто-то ломается в ваш дБ, пароль отсутствует. Только хэш пароля, который они не могут использовать для входа в систему), и крипты действительно не очень безопасны. К сожалению, у MD5 есть проблемы, поэтому я бы предложил использовать SHA512 как хеш.

Answer 3

Существует также встроенная библиотека шифрования, предоставляемая codeigniter. Вы обеспечиваете "соль" в вашей конфигурации (приложение/Config/config.php) $ конфигурации [ 'encryption_key']

Несмотря на то, что может быть "расшифрованы", это вполне безопасно:

$this->load->library('encrypt'); 
//encryption 
$pass = $this->encrypt->encode($this->input->post('login_password')); 

Answer 4

используйте $pass = do_hash($this->input->post('password')); и включите security_helper в свой autoload.php