aes/des加密速度快,適合大量數(shù)據(jù),des容易破解,一般用3重des,后來(lái)又出現(xiàn)了更快更安全的aes
目前創(chuàng)新互聯(lián)已為上千的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、網(wǎng)站托管維護(hù)、企業(yè)網(wǎng)站設(shè)計(jì)、張北網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。
rsa是公鑰加密,速度慢,只能處理少量數(shù)據(jù),優(yōu)點(diǎn)是公鑰即使在不安全的網(wǎng)絡(luò)上公開,也能保證安全
常見情況是雙方用rsa協(xié)商出一個(gè)密鑰后通過(guò)aes/3des給數(shù)據(jù)加密。
bcrypt，是一個(gè)跨平臺(tái)的文件加密工具。由它加密的文件可在所有支持的操作系統(tǒng)和處理器上進(jìn)行轉(zhuǎn)移。它的口令必須是8至56個(gè)字符，并將在內(nèi)部被轉(zhuǎn)化為448位的密鑰。
綜上所述用bcrypt還是好點(diǎn)，最好用md5安全性高，更多問題到后盾網(wǎng)論壇問題助專區(qū)
題主你可以使用 md5 或者 sha1 進(jìn)行初步處理，但為了更加安全，請(qǐng)你同時(shí)加上兩個(gè) salt，一個(gè)靜態(tài) salt，一個(gè)動(dòng)態(tài)的 salt。以 md5 為例：\x0d\x0a假設(shè)通過(guò) POST 傳來(lái)的密碼為 $_POST['password']，在存入 DB 前先進(jìn)行如下的操作：\x0d\x0a$password = hash('md5', $_POST['password'].$staticSalt.$dynamicSalt);\x0d\x0a\x0d\x0a為了保證動(dòng)態(tài) salt 的唯一性，可以這樣操作：\x0d\x0a$dynamicSalt = hash('md5', microtime());\x0d\x0a\x0d\x0a對(duì)于動(dòng)態(tài)的 salt 可以與生成的密碼一起保存在 DB 中，而靜態(tài) salt 則可以直接放在類文件中（例如定義為一個(gè)靜態(tài)屬性即可）。\x0d\x0a首先謝謝題主采納了我的答案，但是我之前的回答并不是最佳答案，之所以有此加密的想法源于自己所讀的源碼可能比較老，所以并沒使用上較新版本的加密方法，例如 bcrypt等。\x0d\x0a此外，第二點(diǎn)，感謝評(píng)論中幾位前輩的提點(diǎn)，已經(jīng)明白設(shè)置靜態(tài) salt 的意義并不大，生成一個(gè)較長(zhǎng)的動(dòng)態(tài) salt 已然可以解決問題。\x0d\x0a\x0d\x0aLZ應(yīng)該采用加鹽HASH。\x0d\x0a如何“腌制”密碼呢？\x0d\x0a=_,=\x0d\x0a正確的格式應(yīng)該是，用戶password+動(dòng)態(tài)的salt\x0d\x0a動(dòng)態(tài)的salt不能像2L所說(shuō)的，使用microtime，因?yàn)闀r(shí)間在某些情況下不夠隨機(jī)，而且是可能被猜解的。\x0d\x0a這里推薦一個(gè)我用的加鹽HASH\x0d\x0a$salt=base64_encode(mcrypt_create_iv(32,MCRYPT_DEV_RANDOM));\x0d\x0a$password=sha1($register_password.$salt);\x0d\x0a\x0d\x0a解釋:\x0d\x0a首先使用mcrypt，產(chǎn)生電腦隨機(jī)生成的，專門用戶加密的隨機(jī)數(shù)函數(shù)。\x0d\x0a第二步，把得到的隨機(jī)數(shù)通過(guò)base64加密，使其變長(zhǎng)并且不利于猜解。\x0d\x0a第三步，把得出的鹽拼接到密碼的后面，再對(duì)其使用sha1進(jìn)行哈希\x0d\x0a再把password存入到用戶的數(shù)據(jù)庫(kù)。\x0d\x0aPS：為何不用靜態(tài)的salt？沒有必要，使用一個(gè)動(dòng)態(tài)隨機(jī)足夠長(zhǎng)的鹽足矣。\x0d\x0a為何不用MD5？因?yàn)殚L(zhǎng)度不夠。\x0d\x0a為何沒有使用多次HASH？因?yàn)檫@樣反而容易發(fā)生碰撞。\x0d\x0aHASH好之后怎么使用“腌制”好的密碼？\x0d\x0a用戶注冊(cè)-提交密碼-產(chǎn)生salt-腌制好的密碼存入數(shù)據(jù)庫(kù)-salt存入數(shù)據(jù)庫(kù)。\x0d\x0a用戶登錄-提交密碼-調(diào)用salt接到提交密碼的后面-進(jìn)行HASH-調(diào)用之前注冊(cè)腌制好的密碼-對(duì)比HASH值是否和這個(gè)密碼相同
PHP如何對(duì)用戶密碼進(jìn)行加密
第一種方法：可以使用如下方法對(duì)用戶密碼進(jìn)行加密：MySqlSET user@”localhost” PASSWORD=PASSWORD(”Password”);
第二種方法：可以使用MYSQL的 PASSWORD函數(shù)進(jìn)行用戶密碼的加密。例如：Insert into user(password, ……..) values (PASSWORD(”$password”,………));
可以在一個(gè)PHP文件里面include另外一個(gè)PHP文件兩次嗎
是的，可以在一個(gè)PHP文件里面include另外一個(gè)PHP文件兩次，被include的那個(gè)php文件也會(huì)執(zhí)行兩次，所以如果在這個(gè)文件里面定義的有一個(gè)class, 就會(huì)報(bào)出the class already defined的錯(cuò)誤。
mysql的最長(zhǎng)數(shù)據(jù)庫(kù)名，表名，字段名可以是多長(zhǎng)
數(shù)據(jù)庫(kù)名字最長(zhǎng)為64
數(shù)據(jù)表名字最長(zhǎng)為64
字段名字最長(zhǎng)為64
mysql_pconnect()和mysql_connect()有什么區(qū)別
兩者的區(qū)別主要有兩個(gè)：
1. 在進(jìn)行數(shù)據(jù)庫(kù)連接時(shí)，函數(shù)會(huì)先找同一個(gè)host, 用戶和密碼的persistent(持續(xù)的)的'鏈接，如果能找到，則使用這個(gè)鏈接而不返回一個(gè)新的鏈接。
2. mysql_pconnect()創(chuàng)建的數(shù)據(jù)庫(kù)連接在腳本執(zhí)行完畢后仍然保留，可以被后來(lái)的代碼繼續(xù)使用，mysql_close()函數(shù)也不會(huì)關(guān)閉mysql_pconnect()創(chuàng)建的鏈接。
;
重慶分公司
重慶分公司
