wordpress - 如何在wordpress中将文本密码转换为散列密码

Question

我试图通过 wp_hash_password() 函数将文本密码转换为散列密码。但结果密码与 wp_users 表中保存的密码不同

$password = wp_hash_password($password);
我也试过 md5($password);
但生成的密码与 wp_users 表中保存的密码不同

Answer 1

结果散列不应该是相同的。这就是散列的设计方式，每个存储的密码都有一个内置的盐。

Wordpress 使用 Openwalls phpass ( http://www.openwall.com/phpass/ )

如果数据库泄漏，这会更加安全，因为每一行都有自己的盐，因此攻击是基于每个密码而不是每个数据库，增加了暴力和字典攻击等所需的时间。

Wordpress 提供一个功能 wp_check_password用于检查密码和哈希值。