国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 開發 > PHP > 正文

PHP中使用crypt()實現用戶身份驗證的代碼

2024-05-04 23:14:14
字體:
來源:轉載
供稿:網友
了解crypt()

  只要有一點使用非Windows平臺經驗的讀者都可能對crypt()相當熟悉,這一函數完成被稱作單向加密的功能,它可以加密一些明碼,但不能反過來將密碼重新轉換為原來的明碼。crypt()函數定義如下。

  string crypt (string input_string [, string salt])

  其中,input_string參數是需要加密的明文字符串,第二個可選的salt是一個位字串,能夠影響加密的暗碼,進一步排除被破解的可能性。缺省情況下,PHP使用一個2個字符的DES干擾串,如果系統使用的是MD5(參考下一節內容),PHP則會使用一個12個字符的干擾串。可以通過執行下面的命令發現系統將要使用的干擾串的長度。

  print "My system salt size is: ". CRYPT_SALT_LENGTH;

  crypt()支持4種加密算法,表19.1顯示了其支持的算法和相應的salt參數的長度。

  表crypt()支持四種加密算法

算法Salt長度

CRYPT_STD_DES2-character (Default)

CRYPT_EXT_DES9-character

CRYPT_MD512-character beginning with $1$

CRYPT_BLOWFISH16-character beginning with $2$


從表面上看,crypt()的函數似乎沒有什么用處,但該函數的確被廣泛用來保證系統密碼的完整性。因為,單向加密的口令即使落入第三方的手里,由于不能被還原為明文,也沒有什么大用處。
  用crypt()實現用戶身份驗證
  上一部分簡單介紹了crypt()函數的功能,下面利用其來實現用戶的身份驗證,其所要實現的目標同19.2.3節所介紹的一致。

復制代碼 代碼如下:


<!--check_user_crypt.php:使用crypt() 函數驗證用戶---------------->
<?php
$user_name=$_POST["user_name"];
require_once("sys_conf.inc"); //系統配置文件,包含數據庫配置信息
//連接數據庫
$link_id=mysql_connect($DBHOST,$DBUSER,$DBPWD);
mysql_select_db($DBNAME); //選擇數據庫my_chat
//查詢是否存在登錄用戶信息
$str="select name,password from user where name ='$user_name'";
$result=mysql_query($str,$link_id); //執行查詢
@$rows=mysql_num_rows($result); //取得查詢結果的記錄筆數
$user_name=$_SESSION["user_name"];
$password=$_POST["password"];
$salt = substr($password, 0, 2);
$password_en=crypt($password,$salt); //使用crypt()對用戶密碼進行加密
//對于老用戶
if($rows!=0)
{
list($name,$pwd)=mysql_fetch_row($result);
//如果密碼輸入正確
if($pwd==$password_en)
{
$str="update user set is_online =1 where name ='$user_name' and password='$password_en'";
$result=mysql_query($str, $link_id);//執行查詢
require("main.php"); //轉到聊天頁面
}
//密碼輸入錯誤
else
{
require("relogin.php");
}
}
//對于新用戶,將其信息寫入數據庫
else
{
$str="insert into user (name,password,is_online) values('$user_ name','$password_en',1)";
$result=mysql_query($str, $link_id); //執行查詢
require("main.php"); //轉到聊天頁面
}
//關閉數據庫
mysql_close($link_id);
?>



示例與上一節所介紹的使用XOR加密算法來保護用戶信息非常類似,其核心部分在于第16、17行使用crypt()函數獲取加密后的密碼,而通過在第25行比較數據庫中的密碼和加密后的密碼是否相等來檢查用戶是否合法。

  下面,通過一個實例來看一下加密后的密碼會變成什么樣子。

  例如,用戶名為rock,密碼為123456,則加密后的密碼為:

  12tir.zIbWQ3c

  上面就實現了一個簡單的用戶身份驗證系統。在使用crypt()保護重要的機密信息時,需要注意的是,在缺省狀態下使用crypt()并不是最安全的,只能用在對安全性要求較低的系統中。
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 保德县| 石屏县| 吕梁市| 留坝县| 阳江市| 桃园市| 临颍县| 阿鲁科尔沁旗| 西昌市| 广州市| 普格县| 广元市| 岗巴县| 隆德县| 铁力市| 临泉县| 库尔勒市| 安多县| 林州市| 河曲县| 信阳市| 白城市| 营山县| 满洲里市| 兰州市| 舟山市| 德阳市| 乌兰浩特市| 海盐县| 郧西县| 天等县| 九龙坡区| 茂名市| 荣成市| 庆元县| 柞水县| 尼勒克县| 东乌珠穆沁旗| 郴州市| 泸州市| 通化市|