惊爆！php代码里的md5加密，竟藏着这般秘密

1. MD5加密md5 ( $str, bool $ false参数str -- 原始字符串。若可选的被设定成TRUE, 那么MD5报文摘要会以16字节长度的原始二进制格式予以返回。这是一种不可逆加密执行如下的代码$ ;echo md5($);得到结果是2. Crype加密crypt ( $str, $saltcrypt() 返回一个散列字符串, 该散列字符串基于标准 UNIX DES 算法, 或者基于系统上其他可用的替代算法,这样的句子有标点符号。参数str -- 待散列的字符串。salt, 是可选的盐值字符串, 要是没有提供它, 算法行为会由不同的算法实现给决定, 并且还可能致使出现不可预料的结局。这是也一种不可逆加密执行如下的代码复制代码 代码如下:$ ;$salt test;// 只取前两个echo crypt($, $salt);得到的结果是使用自动盐值的例子如下复制代码 代码如下:自动生成盐值, $等于对空字符串进行加密操作, 通过crypt函数进行, 且空字符串会作为参数传入该函数。你应该将使用crypt()获取到的完整结果当作盐值去进行密码校验, 通过这种方式来防止出现因使用不同散列算法而引发的问题。就像上面所讲述的那样, 依据标准DES算法的密码散列采用2字符盐值, 然而基于MD5算法的散列运用12个字符盐值要是对空字符串进行加密操作得到的结果, 在与某个特定值进行比较时等于那个特定值, 那么。echo !;执行结果是输出 !以不同散列类型使用 crypt()的例子如下复制代码 代码如下:if ( 1) {打印输出单引号括起来的 DES: , 连接上, 使用 crypt 函数对空字符串进行加密的结果, 再换行, 单引号。if ( 1) {回显 字符串 DES: 拼接 函数执行结果并换行输出 其中函数为对空字符串进行加密 使用特定加密方式即_J9..rasm。if ( 1) {输出, 单引号括起来的MD5冒号空格, 连接上, 使用crypt函数对空字符串进行加密, 加密盐值为单引号括起来的美元符号数字1两个美元符号, 再连接换行符, 最后用单引号括起来。if ( 1) {回显冒号空格点 crypt 空字符串美元符号 2a 美元符号 07 美元符号 rsalt 美元符号换行符双引号分号 逗号 点 crypt 空字符串美元符号 2a 美元符号 07 美元符号 rsalt 美元符号换行符双引号分号。if ( 1) {输出 ‘SHA - 256: ’, 接着在其后 经加密处理所得到的结果以特定格式返回的值, 该加密是对空字符串进行的, 加密方式为特定模式 使用 ‘$5$5000$rsalt$’作为加密设置, 最后在末尾输出换行符。if ( 1) {输出 , 单引号括起来的 SHA - 512: , 连接上 , 单引号括起来的 , 调用 crypt 函数, 参数为空字符串 , 以及 , 单引号括起来的 $6$ 5000$rsalt$ , 拼接换行符。其结果如下DES: rl.3StKT.4T8MDES: _J9..MD5: $1$$n0: $2a$07$./SHA-256: $5$5000$$/Tp.6SHA-512: $6$5000$$i./.在支持 crypt() 函数多重散列的系统上面的此种情况之中, 下面所提及的那些常量凭借相应类型的有无可供使用的这般态势并由此依据其呈现状况而被设定成为 0 或者 1:依照标准DES算法来进行的散列, 会选用./0 - 9A - Za - z字符里的两个字符, 当作盐值, 要是在盐值里运用了不合法的字符, 那就会致使crypt()失败。基于DES算法扩展而成的散列, 其盐值是由9个字符构成的字符串, 此字符串由1个下划线, 紧接着4字节的循环次数以及4字节的盐值所组成, 它们都会被编码成可打印字符, 每个字符占6位, 有效位最少的排在前面, 0到63被编码为./0-9A-Za-z, 在盐值里使用不合法的字符会致使crypt()失败。MD5散列运用一个起始字符为$1$的, 长度为12字符的字符串盐值。算法所使用的盐值为: “$2a$” , 有一个是两位的cost参数 , “$” , 还有一个是由 “./0 - 9A - Za - z” 中的字符组合而成的64位字符串。若在盐值中使用此范围之外的字符 , 那么将会致使crypt() 返回一个空字符串。两位的cost参数是循环次数以2为底的对数 , 其范围是04 - 31 , 要是超出这个范围 , 就会导致crypt() 失败。进行散列时SHA - 256算法会采用一个以$5$作为起始字符的16字符字符串作为盐值。要是盐值字符串是以“$”开始的, 那么N的数字值会被用于指定散列循环的执行次数 , 这一情况颇类似于算法的cost参数。默认的循环次数为5000。最小的循环次数是1000。最大的循环次数是999,999,999。超出这个范围的N会被转换为最接近的值。- SHA - 512算法运用一个起始字符为$6$的、长度十六字符的字符串盐值来开展散列操作。要是盐值字符串开端是“$”, N的数字数值会被用以明确散列循环的运行次数, 这一情况类似于某种算法的成本参数状况。其默认的循环次数为5000, 最小次数是1000且最大次数是999,999,999。超出这个范围的N会被转变为最相近的值。3. Sha1加密sha1 ( $str, bool $ false参数str -- 输入字符串。若可选择的参数设定成TRUE, 那么sha1摘要会以最初式样返回且是20字符长度, 反之返回之物是十六进制数字且其长度是40字符。这是也一种不可逆加密执行如下代码$ ;echo sha1($);得到的结果是上面所提及的那几种, 虽然属于不可逆加密范畴, 然而, 也能够依据查字典的那种办法去进行解密。在如下的地址当中, 就有着能够把上面的加密成果去解密出来的那种功能。那时大家是不是即便加了密, 加了之后也没什么作用呀, 实际上并非如此, 只要你所进行的加密足够繁杂, 那么被破解出来的可能性便会越小, 比如说采用上述三种加密方式混合起来进行加密, 随后我会给大家推荐一个php的加密库。6m9.yyD521.CoM4. URL加密( $str )便于此函数把字符串编码, 便于将编码后的用于URL请求部分, 同时便于它把变量传递给下一页。得出字符串, 在这个字符串里,除了 -_. 以外的全部非字母数字字符,都会被换成百分号%接着两位十六进制数,空格会被编码成加号.这种编码跟 WWW 表单 POST 数据的编码方式是相同的,并且和 /x-www-form- 的媒体类型编码方式相同.鉴于历史缘由,这种编码在把空格编码成加号这个方面,与 编码存在差异。( $str )针对给出的, 已进行编码来形成的字符串, 对其中存在的任何 %## 予以解码 , 加号这个字符, 也就是所代表的意思要被解码成一个空格之类的字符。存在一种加密方式, 该加密为可逆的, 在加密时需要运用一种方法, 在解密时同样要运用此方法, 并且要执行像下面这样的代码:$url ;;$ ($url);如果是在能进行网页展示的情形下, 那就把\n调整变为, echo $.。echo ($);得到的结果如下http%3A%2F%%%2F基于RFC 3986的加密URL的方法如下复制代码 代码如下:($) {它等于这样一个数组, 其中包含感叹号, 星号, 单引号, 左括号, 右括号, 分号, 冒号, 艾特符号, 和符号, 等于符号, 加号, 美元符号, 逗号, 斜杠, 问号, 百分号, 井号而空字符串。($, $, ($));5. 信息编码加密( $data )使用 对 data 进行编码。二进制数据要通过并非纯 8-bit 的传输层来传输, 比如电子邮件的主体, 于是设计了此种编码。- 数据要比原始数据多占用 33% 左右的空间。( $data, bool $ false对 编码的 data 进行解码。参数data -- 编码过的数据。假设, 输入的数据, 出现了超出, 字母表的情况, 那么, 返回 FALSE。执行如下代码复制代码 代码如下:$name ;$ ($name);echo $ . \n;echo ($);其结果如下复制代码 代码如下:YW4推荐通过 0.3 测试, 在往数据库里存钱之前, 对要保存用户密码, 有哈希的保护此种标准方法是采用过的, 众多像 md5 和连 sha1 这种常用的哈希算法, 针对密码存储, 安全性都不达标, 因为骇客运用那些算法, 破解密码易如反掌。将密码予以哈希处理, 最为安全的方式乃是运用算法, 开源的库借助一个便于使用的类对该功能予以提供。复制代码 代码如下: ?php// 库(-03/.php)// 初始化散列器为不可移植(这样更安全)$ new (8, false);计算密码的哈希值,$是字符串,其长度为60个字符。// 你现在可以安全地将 $ 保存到数据库中!凭着进行比较, 比较的是将用户输入内容所产生的哈希值, 以及我们先前计算得出的哈希值, 进而以此来判断用户有没有输入正确的密码, 是这样子的。将“the wrong ”, 与“$”进行某种操作, 结果为“false”。