Crypt() 函数的河豚盐长度?

本教程将介绍Crypt() 函数的河豚盐长度?的处理方法,这篇教程是从别的地方看到的,然后加了一些国外程序员的疑问与解答,希望能对你有所帮助,好了,下面开始学习吧。

Crypt() 函数的河豚盐长度? 教程 第1张

问题描述

根据 crypt() 文档,salt 必须是 22 个基数为 64 位的字母表./0-9A-Za-z".

这是他们给出的代码示例:

crypt('rasmuslerdorf', '$2a$07$usesomesillystringforsalt$');

第一个令人困惑的部分是 salt 有 25 个字符,而不是 22 个.

问题 #1:这是否意味着盐应该长于超过 22 个字符?

然后我自己测试了这个函数并注意到了一些东西.如果我使用 20 个字符的盐,我会得到这个

// using 20 char salt: 00000000001111111111
crypt('rasmuslerdorf', '$2a$07$00000000001111111111$');
// $2a$07$00000000001111111111$.6Th1f3O1SYpWaEUfdz7ieidkQOkGKh2

所以,当我使用 20 个字符的 salt 时,整个 salt 都在输出中.这很方便,因为那时我不必将盐存放在单独的地方.(我想使用随机盐).我将能够从生成的哈希中读取盐.

但是,如果我按照文档所述使用 22 个字符的盐,或者使用更长的盐,盐会在最后被切断.

// using 22 char salt: 0000000000111111111122
crypt('rasmuslerdorf', '$2a$07$0000000000111111111122$');
// $2a$07$000000000011111111112uRTfyYkWmPPMWDRM/cUAlulrBkhVGlui
// 22nd character of the salt is gone

// using 25 char salt: 0000000000111111111122222
crypt('rasmuslerdorf', '$2a$07$0000000000111111111122222$');
// $2a$07$000000000011111111112uRTfyYkWmPPMWDRM/cUAlulrBkhVGlui
// Same hash was generated as before, 21 chars of the salt are in the hash

问题 #2: 那么,盐的正确长度到底是多少?20?22?更长?

问题 #3: 另外,在检查密码时从哈希中读取盐值是否是个好主意?而不是将盐存储在一个单独的字段中并从那里读取它.(这似乎是多余的,因为盐似乎包含在哈希中).

推荐答案

Blowfish salts 应该是 22 个字符长(包括尾随的 $,所以 21) - 你可以用 var_dump(CRYPT_SALT_LENGTH) 仔细检查,我现在无法验证这一点,但我的猜测是,更少的字符会返回错误,更多的字符会被截断.

关于您的第三个问题:是的,您应该使用哈希本身的嵌入式盐(和成本)参数读取并检查哈希.

好了关于Crypt() 函数的河豚盐长度?的教程就到这里就结束了,希望趣模板源码网找到的这篇技术文章能帮助到大家,更多技术教程可以在站内搜索。