关于php：如何为一个密码实现sha 512，md5和salt加密

how to implement sha 512,md5 and salt encryption all for one password

本问题已经有最佳答案，请猛点这里访问。

1	$pass="test"

上面的变量包含一个名为test的密码。我想用sha512 md5和salt散列这个密码。我该怎么做呢？因为我只找到salt和sha512的好处，我已经知道md5加密。请我需要解决方案，因为我的系统是Vunable。

请用一个代码示例来解释它，因为我仍然连接到MD5

根据我对你的评论和回答的理解，我得到了以下代码

1 2	$pass="test"; $hashed_pass= openssl_digest($pass, 'sha512');

好的，看起来足够坚固，但是[盐='']是什么？它是否会生成一个随机的salt字符串，如果是，如何实现它？

相关讨论

编辑：由于这个答案似乎仍然产生了一些兴趣，让我带领大家走向password_hash()，它本质上是围绕crypt()的包装，但使用起来要简单得多。如果您使用的是php<5.5，那么就有密码compat，它是由同一个人编写的，实际上是从官方文档中链接出来的。

如果您已经在使用crypt()，那么值得注意的是，password_verify()和password_needs_rehash()都可以使用所有crypt()样式的密码，因此几乎没有理由不更新！

使用crypt()，它提供了更强大的散列方法。

哈希新密码：

1
2
3
4
5
6
7
8

// generate a 16-character salt string
$salt=substr(str_replace('+','.',base64_encode(md5(mt_rand(), true))),0,16);
// how many times the string will be hashed
$rounds = 10000;
// pass in the password, the number of rounds, and the salt
// $5$ specifies SHA256-CRYPT, use $6$ if you really want SHA512
echo crypt('password123', sprintf('$5$rounds=%d$%s$', $rounds, $salt));
// output: $5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8

比较现有密码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

// the hash stored for the user
$given_hash = '$5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8';
$test_pw = 'password123';

// extract the hashing method, number of rounds, and salt from the stored hash
// and hash the password string accordingly
$parts = explode('$', $given_hash);
$test_hash = crypt($test_pw, sprintf('$%s$%s$%s$', $parts[1], $parts[2], $parts[3]));

// compare
echo $given_hash ."
" . $test_hash ."
" . var_export($given_hash === $test_hash, true);
/* output:
$5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8
$5$rounds=10000$3ES3C7XZpT7WQIuC$BEKSvZv./Y3b4ZyWLqq4BfIJzVHQweHqGBukFmo5MI8
true */