php - 使用 SHA-256 加密创建和检索密码的 php 命令有哪些？

Question

这里是新手。我尝试在用户创建帐户后使用 SHA-256 加密用户密码，然后当用户尝试登录时，它将尝试将他们的输入与 mysql 数据库中的任何加密密码进行匹配。我想知道是否有人可以给我一个示例代码？

Answer 1

散列是单向工作的，因此您无法真正“检索”已散列的内容。

当您在注册时保存密码时，请使用如下内容:

$hash=hash('sha256', $password);

并且仅将$hash保存在数据库中。当用户尝试登录时，对他尝试使用的密码进行哈希处理，并将其与数据库中的密码进行比较(对于相同的输入，哈希处理始终会给出相同的结果)。如果它们相同，他就可以登录(如果满足所有附加检查)。

如果想让用户找回忘记的通行证，可以引用这个earlier question .

此外，对密码进行哈希处理的最佳做法是使用某种salt，这超出了本问题的范围，但请通过 google 进行搜索。