php - md5盐密码php

Question

我知道有很多关于这个主题的问题，但我真的需要问这个问题。

今天我一直在研究用 md5 加密密码。

所以我所做的是。

我有 4 种盐。 (它们根据用户值而变化)

1. 从电子邮件 id 和 substr 然后 md5 他们
2. 从电子邮件和 id substr 其他位置
3. 一个长字符串，对其进行substr，然后对其进行md5
4. 另一个长字符串，对其进行substr，然后对其进行md5

然后我 md5 salt1 和 3 以及带有 salt 2 和 salt4 的密码

在此之后，每当用户更改他的电子邮件或更改他的 ID 时，我必须自动更改密码。

大家怎么看这件事？

Answer 1

没有。

MD5 已损坏。

使用邮件地址作为盐是个好主意。但是使用 md5 不是。请改用 bcrypt、scrypt 或 pbkdf2。

不要发明你自己的加密，除非你真的知道你在做什么，相信我，你不会