php salt 我每个用户的密码 sha512 - 我这样做对吗？

Question

我正在尝试为我的密码正确地对每个用户和站点范围进行加盐。这是我得到的:

require('../../salt.php'); //this is above the web root and provides $salt variable
$pw = mysql_real_escape_string($_POST['pw']);
$per_user_salt = uniqid(mt_rand());
$site_salt = $salt //from salt.php that was required on first line
$combine = $pw . $per_user_salt . $site_salt;
$pw_to_put_in_db = hash("sha512", $combine);

这样对吗？谢谢

Answer 1

人们通常使用与密码连接的唯一盐，然后使用 hmac 方法添加站点范围的哈希 key :

http://www.php.net/manual/en/function.hash-hmac.php

$password = hash_hmac('sha512', $password . $salt, $sitewide_key);