PHP中的MD5加密
互联网 发布时间：2008-10-08 19:04:55 作者：佚名 
我要评论
我要评论综述：密码学是研究编制密码（我们简称为加密：encode）和破译密码（我们称之为解密：decode）的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。通常情况下，人们将可懂的文本
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
综述：密码学是研究编制密码（我们简称为加密：encode）和破译密码（我们称之为解密：decode）的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。通常情况下，人们将可懂的文本称为明文；将明文变换成的不可懂的文本称为密文。把明文变换成密文的过程叫加密；其逆过程，即把密文变换成明文的过程叫解密。
??PHP中提供了哪些数据加密功能？
??PHP提供了crypt()函数完成加密功能：
????string crypt (string input_string [, string salt])
??这一函数完成被称作单向加密的功能，也就是说，它可以加密一些明码，但不能够将密码转换为原来的明码。单向加密的口令一旦落入第三方人的手里，由于不能被还原为明文，因此也没有什么大用处。在验证用户输入的口令时，用户的输入采用的也是单向算法，如果输入与存储的经加密后的口令相匹配，则输入的口令一定是正确的。
??这个函数的input_string参数是需要加密的字符串，第二个参数salt是一个位字串，它能够影响加密的暗码，进一步地排除被称作预计算攻击的可能性。缺省情况下，PHP使用一个2个字符的DES干扰串，如果你的系统使用的是MD5 ，它会使用一个12个字符的干扰串。我们可以通过执行下面的命令发现系统将要使用的干扰串的长度：
????print "系统使用的干扰串的长度是：". CRYPT_SALT_LENGTH;
??crypt()支持四种算法，下面是它支持的算法和相应的salt参数的长度：
[注：以下用表格]
算法 Salt长度
CRYPT_STD_DES 2-character （默认）
CRYPT_EXT_DES 9-character
CRYPT_MD5 12-character beginning with $1$
CRYPT_BLOWFISH 16-character beginning with $2$
??怎样将PHP的数据加密功能应用于用户验证？
??我们用crypt()实现用户身份验证。比如我们用一段PHP程序限制对一个目录的访问，只允许注册用户访问这一目录。我们把资料存储MySQL数据库的一个表（这个数据表名为members）中：
????mysql＞CREATE TABLE members (
????-＞username CHAR(14) NOT NULL,
????-＞password CHAR(32) NOT NULL,
????-＞PRIMARY KEY(username)
????-＞);
??然后，我们可以输入用户的数据到该表中：
用户名 密码
Tom keloD1C377lKE
John ba1T7vnz9AWgk
Bill paLUvRWsRLZ4U
??这些加密的口令对应的明码分别是Tom、John和Bill。我们将根据口令的前二个字母创建干扰串：
????$enteredPassword.
????$salt = substr($enteredPassword, 0, 2);
????$userPswd = crypt($enteredPassword, $salt);
????// $userPswd然后就和用户名一起存储在MySQL 中
??crypt()和Apache的口令-应答验证系统的应用
????＜?php
????$host = "localhost"; //主机
????$username = "Tom"; //用户名
????$passwd = "Hello world"; //密码
????$db = "users"; //数据库名
????// 设置是否通过验证标志，默认为否
????$authorization = 0;
????// 提示用户输入帐号和密码
????if (isset($PHP_AUTH_USER) && isset($PHP_AUTH_PW)){
??????mysql_pconnect($host, $username, $passwd) or die("不能连接到MySQL服务器!");
??????mysql_select_db($db) or die("不能选择数据库！");
??????// 进行加密
??????$salt = substr($PHP_AUTH_PW, 0, 2);
??????$encrypted_pswd = crypt($PHP_AUTH_PW, $salt);
??????//SQL查询语句
??????$query = "SELECT username FROM members WHERE username = \'$PHP_AUTH_USER\' AND password = \'$encrypted_pswd\'";
??????// 执行查询
??????if (mysql_numrows(mysql_query($query)) == 1) {
????????$authorization = 1;
??????}
????}
????if (! $authorization){
??????header(\'WWW-Authenticate: Basic realm="用户验证"\');
??????header(\'HTTP/1.0 401 Unauthorized\');
??????print "无法通过验证";
??????exit;
????}else {
??????print "已经加密";
????}
?????＞
??在缺省状态下使用的 crypt()并不是最安全的，所以如果需要较高的安全性能，就需要其他更好的算法，比如md5()，这一函数使用MD5散列算法。
??如何通过MD5方式进行加密？
??PHP中通过MD5方式加密的函数有md5()，它的一个作用是混编。
??一个混编函数可以将一个可变长度的信息变换为具有固定长度被混编过的输出，也被称作"信息文摘"，这是十分有用的，因为 一个固定长度的字符串可以用来检查文件的完整性和验证数字签名与用户身份。PHP内置的md5()混编函数将把一个可变长度的信息转换为128位（32个字符）的信息文摘。混编的一个有趣的特点是：不能通过分析混编后的信息得到原来的明码，因为混编后的结果 与原来的明码内容没有依赖关系。即便只改变一个字符串中的一个字符，也将使得MD5混编算法计算出二个截然不同的结果。我们首先来看下表的内容及其相应的结果：
??使用md5()混编字符串
????＜php
????$input = "Hello,PHP world!";
????$output = md5($input);
????print "输出: $output ";
?????＞
??结果：
????输出: 7996b5e0804042fd531907a4900f190e
??注意，结果的长度为32个字符。我们把$input的值稍微改变一下：
??使用md5()对一个稍微变化的字符串进行混编
????＜?php
????$input = "Hello,PHP World!";
????$output = md5($input);
????print "输出: $output ";
?????＞
??结果：
????hash2: f0456d48ed06a5c35b1e42561fa7a016
??可以发现，尽管二个结果的长度都是32个字符，但明文中一点微小的变化使得结果发生了很大的变化，我们可以利用这个特点来检查数据中微小变化。
??PHP中提供了哪些数据加密功能？
??PHP提供了crypt()函数完成加密功能：
????string crypt (string input_string [, string salt])
??这一函数完成被称作单向加密的功能，也就是说，它可以加密一些明码，但不能够将密码转换为原来的明码。单向加密的口令一旦落入第三方人的手里，由于不能被还原为明文，因此也没有什么大用处。在验证用户输入的口令时，用户的输入采用的也是单向算法，如果输入与存储的经加密后的口令相匹配，则输入的口令一定是正确的。
??这个函数的input_string参数是需要加密的字符串，第二个参数salt是一个位字串，它能够影响加密的暗码，进一步地排除被称作预计算攻击的可能性。缺省情况下，PHP使用一个2个字符的DES干扰串，如果你的系统使用的是MD5 ，它会使用一个12个字符的干扰串。我们可以通过执行下面的命令发现系统将要使用的干扰串的长度：
????print "系统使用的干扰串的长度是：". CRYPT_SALT_LENGTH;
??crypt()支持四种算法，下面是它支持的算法和相应的salt参数的长度：
[注：以下用表格]
算法 Salt长度
CRYPT_STD_DES 2-character （默认）
CRYPT_EXT_DES 9-character
CRYPT_MD5 12-character beginning with $1$
CRYPT_BLOWFISH 16-character beginning with $2$
??怎样将PHP的数据加密功能应用于用户验证？
??我们用crypt()实现用户身份验证。比如我们用一段PHP程序限制对一个目录的访问，只允许注册用户访问这一目录。我们把资料存储MySQL数据库的一个表（这个数据表名为members）中：
????mysql＞CREATE TABLE members (
????-＞username CHAR(14) NOT NULL,
????-＞password CHAR(32) NOT NULL,
????-＞PRIMARY KEY(username)
????-＞);
??然后，我们可以输入用户的数据到该表中：
用户名 密码
Tom keloD1C377lKE
John ba1T7vnz9AWgk
Bill paLUvRWsRLZ4U
??这些加密的口令对应的明码分别是Tom、John和Bill。我们将根据口令的前二个字母创建干扰串：
????$enteredPassword.
????$salt = substr($enteredPassword, 0, 2);
????$userPswd = crypt($enteredPassword, $salt);
????// $userPswd然后就和用户名一起存储在MySQL 中
??crypt()和Apache的口令-应答验证系统的应用
????＜?php
????$host = "localhost"; //主机
????$username = "Tom"; //用户名
????$passwd = "Hello world"; //密码
????$db = "users"; //数据库名
????// 设置是否通过验证标志，默认为否
????$authorization = 0;
????// 提示用户输入帐号和密码
????if (isset($PHP_AUTH_USER) && isset($PHP_AUTH_PW)){
??????mysql_pconnect($host, $username, $passwd) or die("不能连接到MySQL服务器!");
??????mysql_select_db($db) or die("不能选择数据库！");
??????// 进行加密
??????$salt = substr($PHP_AUTH_PW, 0, 2);
??????$encrypted_pswd = crypt($PHP_AUTH_PW, $salt);
??????//SQL查询语句
??????$query = "SELECT username FROM members WHERE username = \'$PHP_AUTH_USER\' AND password = \'$encrypted_pswd\'";
??????// 执行查询
??????if (mysql_numrows(mysql_query($query)) == 1) {
????????$authorization = 1;
??????}
????}
????if (! $authorization){
??????header(\'WWW-Authenticate: Basic realm="用户验证"\');
??????header(\'HTTP/1.0 401 Unauthorized\');
??????print "无法通过验证";
??????exit;
????}else {
??????print "已经加密";
????}
?????＞
??在缺省状态下使用的 crypt()并不是最安全的，所以如果需要较高的安全性能，就需要其他更好的算法，比如md5()，这一函数使用MD5散列算法。
??如何通过MD5方式进行加密？
??PHP中通过MD5方式加密的函数有md5()，它的一个作用是混编。
??一个混编函数可以将一个可变长度的信息变换为具有固定长度被混编过的输出，也被称作"信息文摘"，这是十分有用的，因为 一个固定长度的字符串可以用来检查文件的完整性和验证数字签名与用户身份。PHP内置的md5()混编函数将把一个可变长度的信息转换为128位（32个字符）的信息文摘。混编的一个有趣的特点是：不能通过分析混编后的信息得到原来的明码，因为混编后的结果 与原来的明码内容没有依赖关系。即便只改变一个字符串中的一个字符，也将使得MD5混编算法计算出二个截然不同的结果。我们首先来看下表的内容及其相应的结果：
??使用md5()混编字符串
????＜php
????$input = "Hello,PHP world!";
????$output = md5($input);
????print "输出: $output ";
?????＞
??结果：
????输出: 7996b5e0804042fd531907a4900f190e
??注意，结果的长度为32个字符。我们把$input的值稍微改变一下：
??使用md5()对一个稍微变化的字符串进行混编
????＜?php
????$input = "Hello,PHP World!";
????$output = md5($input);
????print "输出: $output ";
?????＞
??结果：
????hash2: f0456d48ed06a5c35b1e42561fa7a016
??可以发现，尽管二个结果的长度都是32个字符，但明文中一点微小的变化使得结果发生了很大的变化，我们可以利用这个特点来检查数据中微小变化。
相关文章
- 自从无线网络诞生之日起，“安全”这个词就始终如影随形的伴随在“无线”的身边。攻与防如同亲兄弟一样，无论你加密手段多么的先进，不久之后就会有各种各样的破解方式出现2008-10-08
- 本文总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线： 一.扫描路由器端口为了路由器的安全，网管通常都会将路由器的默认端口(80)给更改掉，所以我2008-10-08
- 今天我们社团学弟拿了一个高强度文件夹加密大师给社长试试，说是一个这加密文件夹很好的东西，可以把私藏的物品放在文件夹然后加密文件夹。我处于好奇也跟了上去看看。他又2008-10-08
- 近些年无线技术发展迅速，越来越多的用户使用无线设备在自己家建立起无线网络，通过搭建无线网络可以在家里的每个角落使用笔记本和无线网卡访问internet。有很多文章都向大2008-10-08
- RAR是一款常见的压缩格式，主要运用于文件的存储与传递。互联网上提供下载的资源中，RAR格式占很大比重。出于安全的需求以及隐私的保护，有相当一部分的RAR文件被加上了密2008-10-08
- 上期为各位介绍了将自己的网卡重新安装驱动，以便使用无线网络检测及WEP解密工具。当我们把网卡驱动更新完毕后，我们再来看看如何找出已经禁用了SSID号广播的无线网络以及2008-10-08
- 网上流传的几种破解mysql root密码的几种方法: 方法一 使用phpmyadmin，这是最简单的了，修改mysql库的user表，不过别忘了使用PASSWORD函数。 方法二 使2008-10-08
- 你还在为忘记密码无法开机而发愁吗？你还在为没有密码无法打开电脑而着急吗？本章将大家一个巧妙的小招数，让你轻松解开任何一个电脑的开机密码，非常实用2013-07-22
- 最近有电脑用户反应量子计算机可以破解下载的所有的加密算法吗?其实也不是不可以，下面虚拟就为大家讲解买台量子计算机，如何分分钟破解加密算法2016-09-26
最新评论