php - 这个密码可以更安全吗？

Question

如何让密码更安全，我目前的代码是:

<?php

if(!empty($_POST['userPass']))
    #secure pass
    $newRequesterPass = mysql_real_escape_string($_POST['userPass']);
    $static_salt = 'M0AaE|}{<}|{&*@^AhEQ'; 
    $dynamic_salt = mt_rand(); 
    $newRequesterPass = sha1($dynamic_salt . $newRequesterPass . $static_salt);

?>

有没有办法在不牺牲大量资源的情况下使其更安全？

比如通过 SHA512，还是其他方法？

Answer 1

您可以更改算法以使用 SHA512 或 Blowfish。

参见 http://php.net/manual/en/function.crypt.php

您还可以考虑在每个用户创建帐户(或更新密码)时为他们生成唯一的盐，如果发现盐，这会将风险限制在单个帐户。