比较散列字符串的最佳方法是什么？ （PHP）

Question

我应该使用if(strcmp(md5($string),$hash)==0)还是if(md5($string)==$hash)

Answer 1

在比较哈希值时，你应该非常小心，因为你可能会打开时间攻击的窗口。。

虽然听起来非常违反直觉，但你应该对字符串进行全面比较，避免任何优化（即如果字符不同则提前退出）。

以下是有关此问题的一些链接：

• https://wiki.php.net/rfc/timing_attack
• http://codahale.com/a-lesson-in-timing-attacks/
• http://carlos.bueno.org/2011/10/timing.html

以下是一些想法，以解决它：

• 最快最简单：只使用hash_equals()（如果可用）（PHP 5.6及更高版本）。
• https://github.com/symfony/polyfill-php56/blob/master/Php56.php（hash_equals() polyfill）
• https://github.com/zendframework/zend-crypt/blob/master/src/Utils.php（compareStrings()）

Answer 2

如果您比较字符串，请使用strcmp或===。人们更喜欢===，因为strcmp可能令人困惑（成功后返回0，wat。）

您必须使用===，而不是==。 ==将把两个操作数转换为整数，如果它们可以解释为这样，并且因为MD5哈希不适合整数，它们将被截断一半。因此，只有哈希的前半部分必须相等。请参阅http://phpsadness.com/sad/47。

如果要散列密码，请考虑使用缓慢而强大的散列算法，例如PBKDF2，而不是MD5。

Answer 3

如果你使用的是比PHP 5.6更新的东西（包括），你应该使用timing attack safe string comparison功能。

prevStatus=false
newStatus=false

while true
do    ping -a www.google.com > /dev/null
pingStatus=$?

prevStatus=$newStatus
if [ $pingStatus == 0 ]
then newStatus=true
else newStatus=false
fi

if [ "$newStatus" != "$prevStatus" ]
 then   
 if [ "$newStatus" == "true" ]
 then echo "internet ON"  >> logfile
 else echo "internet OFF" >> logfile
 fi
fi

prevStatus=$newStatus
sleep 60s
done

（如果您使用的是PHP 5.5或更早版本，see here for equivalents。）

Answer 4

实际上您应该使用password_verify并使用所有其他password_*函数。 它们以PHP＆gt; = 5.5.0提供。

作为后备，您可以使用this polyfill。它目前适用于PHP＆gt; = 5.3.7。

如果你真的不能/想要使用它，那么仍然有hash_equals（和那些polyfill）作为@MM。已经说过了。

Answer 5

我认为if(md5($string) == $hash)更好，因为你只有一个比较而不是2（stcmp＆amp; ==）。

md5只生成不需要二进制安全比较的ascii-chars。