PHP密码保护:md5到sha512

时间:2010-04-02 18:14:21

标签: php mysql security

如何在PHP中使用sha512函数?

我可以使用md5功能替换所有sha512个功能吗?

如果是这样,我是否必须下载什么?

任何人都可以提供示例吗?

3 个答案:

答案 0 :(得分:6)

PHP&gt; = 5.1提供的 hash() 功能应该能够生成sha512哈希 - 你可以验证这个调用 hash_algos() < / strong> function,列出支持的散列算法。


例如,您可以使用:

$sha512 = hash('sha512', "Hello, World!");
var_dump($sha512);

你会得到:

string '374d794a95cdcfd8b35993185fef9ba368f160d8daf432d08ba9f1ed1e5abe6cc69291e0fa2fe0006a52570ef18c19def4e617c33ce52ef0a6e5fbe318cb0387' (length=128)


并且,在我的系统上,代码的以下部分:

$supported = hash_algos();
var_dump($supported);

表示支持42种哈希算法:

array
  0 => string 'md2' (length=3)
  ...
  6 => string 'sha384' (length=6)
  7 => string 'sha512' (length=6)
  8 => string 'ripemd128' (length=9)
  9 => string 'ripemd160' (length=9)
  ...
  40 => string 'haval224,5' (length=10)
  41 => string 'haval256,5' (length=10)



此外,使用PHP&gt; = 5.3 ,您应该能够使用 openssl_digest() 功能:

$sha512 = openssl_digest("Hello, World!", 'sha512');
var_dump($sha512);

(是的,参数与hash()的顺序不同 - 这是PHP的神奇之处,在这里......)

并且,要获取支持的算法列表,您可以使用 openssl_get_md_methods()

在我的系统上,这个给了我22个支持的算法。

答案 1 :(得分:0)

校验和用于生成校验和,HMAC可能是生成需要保护散列的字符串哈希值的首选方法。

hash_hmac('sha512', 'important string', 'salt');

答案 2 :(得分:-2)

出于好奇,为什么要更换MD5功能?

效率相对较高。如果添加盐,逆向工程真的很烦人。有人必须对寻找匹配的所有密码执行强制编码。没有盐,常见的短字符串小写字母所有字母字符串都已被破解并存储在数据库中。

我只想添加盐并称之为好。