个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
24
4
<分区>
我正在考虑使用 password_hash() 函数来加密用户密码。我知道如果你不提供这个函数默认生成盐，甚至鼓励使用默认盐而不是你自己的盐。我目前正在权衡 3 个选项，无法决定选择哪一个，所以如果你能帮助我，我将不胜感激。
<强>1。选项:带默认盐的 password_hash()
$passwordInput = $_POST['password'];
$passwordHash = password_hash($passwordInput, PASSWORD_BCRYPT);
//INSERT $passwordHash INTO DATABASE
<强>2。选项:带有自定义盐的 password_hash()
$options = ['salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM)];
$passwordInput = $_POST['password'];
$passwordHash = password_hash($passwordInput, PASSWORD_BCRYPT, $options);
//INSERT $passwordHash INTO DATABASE
<强>3。选项:根本不使用 password_hash()
我将此选项基于 2014 年的帖子:The definitive guide to form-based website authentication .基本上，如果它是比 password_hash() 更安全的方法，我会使用这样的方法:
$salt = uniqid(rand(0, 1000000);
$passwordInput = $_POST['password'];
$password = hash('sha512', $salt . $passwordInput);
//INSERT $password AND $salt INTO DATABASE SEPARATELY
0
我正在使用一个以明文形式存储密码的旧应用程序。我已将应用程序移植到 spring 3 mvc + security。我还成功地让 spring security 使用 sha256 + 基于用户名的盐
我试图按照 here. 中的代码获取哈希密码从中，我目前只使用 salt 的代码。方法，hash方法和isExpectedPassword方法。 我从文本字段获取密码: char[] passChar
我已经阅读了有关此问题的许多问题，但许多答案相互矛盾或我不明白。 您应该始终将密码存储为哈希值，而不是纯文本。但是您是否应该将盐(对于每个用户来说都是唯一的)存储在数据库中的散列密码+盐旁边。这对我来
我有一些 php 脚本，使我的用户能够使用电子邮件创建帐户。然后，他设置了一个经过哈希处理的密码，生成了一个盐并将其存储在我的数据库中。现在我正在重置密码，工作正常，但新密码(更改密码，即使其正确的密
我在申请中使用 shiro 进行身份验证。我使用加盐的散列密码，并将它们存储在我的数据库中，如下所示: private User createUserWithHashedPassword(St
我正在尝试找出在桌面应用程序中应该将应用程序 secret 和 key 存储在何处或如何存储。 例如 facebook 应用程序 key 或 dropbox key 和 secret 。 所以我读到我
ASP.NET 成员资格如何生成他们的 salt key ，然后他们如何对其进行编码(即是 salt + 密码还是密码 + salt)？ 我正在使用 SHA-1使用我的成员(member)资格，但我想
我正在设置一个cookie。像这样的东西: $_COOKIE['test'] = SHA1('124'.'mysalt'); 现在 124 是我想要的 ID。所以在我的 MySQL 表中，我尝试运行如
我的应用需要加密一些数据(用户 session token )。我看到的大多数示例都有一种使用密码和盐生成 key 的方法，例如: public static Key generateKey(char
我想在数据库中的密码旁边存储一个(随机)盐。现在，问题是: 我应该将其存储为哈希值还是纯文本？有什么区别吗(更安全，更快？)？我应该付出多少努力来创建随机字符串？ 示例代码: //Creati
当我收到此错误时，我正要在 Windows Azure 上部署我的服务: Error: The provided configuration file contains XML that could
如何在 C# 中创建以下 PHP 代码？ PHP代码: 我将不胜感激任何形式的帮助。一直在测试以下内容: https://stackoverflow.com/a/1300927/7312781 但它
谁能推荐一个使用 javascript 创建 sha1 salt 的好方法？ 最佳答案 首先，阅读盐的用途以确保您理解它。 This和 this会让您入门，但您应该阅读更多内容。 基本上，任何适当大小
我知道这可能是一个常见问题，网上有很多关于为密码哈希生成安全盐的文章。到目前为止，我已经了解到mcrypt_create_iv通常用于加密的初始化向量，它可用于安全地创建盐，特别是在针对MCRYPT_
我知道这个话题已经被讨论了一百万次。但这对我来说是新的，我读得越多，就越不了解实际发生或应该发生的事情。 我在用户密码的散列存储中添加了每个用户盐，因此存储的密码散列如下所示:hash(passwor
我正在学习本教程 ( http://kowsercse.com/2011/09/04/kohana-tutorial-beginners/ ) 并遇到此错误消息: Kohana_Exception [
我是一名优秀的程序员,十分优秀！