Question

我是编程新手，现在正在研究密码存储加密，在我的实验中我遇到了这个登录问题。我正在尝试使用php crypt（）函数登录比较数据库中的哈希密码和用户输入：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Untitled Document</title>
</head>
<body>
<form method="post" action="index.php">
user name :<input type="text" name="uid" />
password :<input type="text" name="pas" />
<input type="submit"/>
</form>

<?php
if(isset($_POST['pas'])&&isset($_POST['uid']))
{
    $uid=$_POST['uid'];
    $pas=$_POST['pas'];

    require_once('class.DBConnect.php');
    $ob=new DBConnect('test');
    $ob->getData("select * from log where uid='$uid'",array('pas'));

    foreach($ob->columnData as $value)
    {
        $hashed_pas=$value;
    }

    if(crypt($pas,$hashed_pas)==$hashed_pas)
    {
       echo "loggin in";
    }
    else
    {
       echo "fail!!!";
    }
}

?>
</body>
</html>

密码为'san'。 $ hashed_pas的值是：$ 1 $ mG5.1k /.$/。地穴（$ pas，$ hashed_pas）是：$ 1 $ mG5.1k /.$/.LHc4JCN6GRznyYWZ / Mi。

我想知道为什么会这样。

我已经将自动生成的salt用于存储在数据库中的哈希。

class.DBConnect.php：

<?php
class DBConnect
{
    public $columnData=array();
    private $con,$rs;
    public function __construct($database)
    {
    $this->con=mysqli_connect("localhost","root","root",$database);
    if(mysqli_connect_errno())
    {
        echo "DB error is:".mysqli_connect_error();
    }

    }


    function test_input($data)
    {
      $data = trim($data);
      $data = stripslashes($data);
      $data = htmlspecialchars($data);
      return $data;
    }

    function make_safe($variable)
    {

        $variable = mysqli_real_escape_string($this->con,trim($variable));
        return $variable;
    }

    function getData($query,$column=array())
    {
        $this->rs=mysqli_query($this->con,$query);
        while($row=mysqli_fetch_array($this->rs))
        {
            foreach($column as $a)
            { 
              $this->columnData=array($row[$a]);
            }

        }

    }

    function checkDataExist()
    {   
      if(mysqli_num_rows($this->rs)==0)
      {
        return 0;
      }

      else
      {
      return 1;
      }
    }

}
?>

请帮助我解决这个问题，并就这些问题向我提出行业标准。

编辑：我尝试了以下代码，输出是：

san：$ 1 $ pb2.8C3。$ WhJ / zOEWZUXc / 7fTEbcJe。 san：$ 1 $ pb2.8C3。$ WhJ / zOEWZUXc / 7fTEbcJe。

$pas="san";
$hash= crypt($pas);
echo "$pas : $hash<br />";
$hash= crypt($pas,$hash);
echo "$pas : $hash";

所以我想知道为什么数据库比较不起作用。

Answer 1

似乎数据库字段的长度不足以容纳整个哈希字符串。如果要存储的字符串超出表字段的长度，则数据将被截断。

使用crypt在PHP数据库中登录检查哈希

1 个答案: