在不支持它的php 5.2上使用CRYPT_BLOWFISH

Question

我在PHP 5.2上运行的页面不支持CRYPT_BLOWFISH但CRYPT_MD5，并且听说河豚比md5更安全。

由于我不是主管，我无法将PHP升级到支持它的版本。

在PHP 5.2上使用CRYPT_BLOWFISH是否有任何破解？

和，

$hash_key = crypt($something, '$2a$anySalt');

在第一面粘贴'$ 2a $'是正确的吗？

很困惑。

P.S。如果我将crypt()与CRYPT_BLOWFISH一起使用，bcrypt会在crypt()函数中运行良好吗？

Answer 1

您可以使用具有后备功能的PHPASS来支持不支持CRYPT_BLOWFISH的系统。否则你无法真正使用我所知道的PHP中的bcrypt。