<分区>
我在数据库中有一个带有 salt 的 PHP 登录脚本，但在我的注册脚本中我看到:
$qry = "INSERT INTO accounts(username, firstname, lastname, password) " .
VALUES('$username','$fname','$lname','" . md5($_POST['password']) . "')";
对于登录:
$qry="SELECT * FROM accounts WHERE username='$username' AND password='" .
md5($_POST['password']) . "'";
是否有一些代码可以替代 MD5？更安全的东西？
我听说过 SHA1 之类的东西。
最佳答案
简答
使用 bcrypt 而不是 md5 或 sha1
更长的答案
使用 crypt()很难。 PHP 5.5 版中有一个新的 PHP 密码哈希 API，您可以在这里阅读:
https://gist.github.com/nikic/3707231
它使用bcrypt 使整个过程变得非常简单。当然 php 5.5 还没有准备好，所以与此同时，现在有一个库可以提供这个新的 API:
https://github.com/ircmaxell/password_compat
编辑:查看此主题以获得关于该主题的更详尽的答案:
关于php - 如何将登录脚本中的安全性从 MD5 更新为更安全的内容？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16327865/