javascript - 在发送到 php 页面之前，我可以在 javascript 中将密码转换为 md5 吗？

Question

我可以使用 javascript 将输入到表单中的密码转换为 md5 哈希，然后再使用 javascript 将其发送到我的 php 验证页面吗？

如果是，怎么办？

或者有更简单的方法吗？

谢谢。

Answer 1

关于密码处理有一些简单的规则:

1. 要安全地将密码从浏览器传输到您的服务器，请使用 SSL!如果您真的担心安全问题，请不要满足于任何不足。

2. 仅在服务器上执行密码散列。客户端的散列取决于 JavaScript，它并不总是存在。

3. 这似乎很明显，但您只能使用密码哈希函数可靠地哈希密码，例如 password_hash() (从 5.5 开始随 PHP 一起提供)或通过 password_compat图书馆。