php - MD5 在 SQL 数据库和 PHP 脚本中的作用不同

Question

最近我创建了一个脚本来处理我的游戏的登录和注册，它使用 http_get 方法来更新统计信息。我已经成功地创建了所有内容，但是有一个问题。当用户注册时，它会插入 PHP 脚本生成的不同 md5 字符串，因此，我无法比较密码。

这是我将 md5 字符串插入数据库的方式:

$pw = md5($password);
    $insert = mysqli_query($connect, "INSERT INTO Accounts (username, password, email,reg_ip, wins, looses, experience) VALUES ('$username', '$pw', '$email',  '$reg_ip', '0','0', '0')");
    if($insert) {
            echo "account successfully created"; 

        } 
        else {
            echo "error";
        }

这是我检查密码的方式:

if($p['password'] == md5($password)) {
                echo "login was successful!";
            }
            else {
                echo "incorrect password";
            }

这是用户注册时数据库中的md5字符串:(未加密的字符串为:pocakaj123)

54e8850ba5eca655854ddf1b503943

这是当我 echo md5($password) 时生成的字符串。

54e8850ba5eca655854ddf1b50394348

Answer 1

这是由于您的数据库中字段的长度。您需要增加长度以适应整个字符串。

目前，它只接受 30 个字符，因此剩余的字符会被截断:

54e8850ba5eca655854ddf1b503943

您需要将长度增加到至少 32 以适合整个字符串:

54e8850ba5eca655854ddf1b50394348

---

注意:

md5() 不是哈希密码的安全方法，更好的方法是 bcrypt() 或者使用 PHP 的密码哈希函数，password_hash() 。

md5() 不安全的原因:

Hashing algorithms such as MD5, SHA1 and SHA256 are designed to be very fast and efficient. With modern techniques and computer equipment, it has become trivial to "brute force" the output of these algorithms, in order to determine the original input.

引用自http://php.net/manual/en/faq.passwords.php .