PHP单用户登录

Question

我正在用一个用户（管理员）创建一个简单的php网站，您必须在网站安装期间对其进行设置，显然该网站将为管理员提供一个简单的登录表单。 所以我的问题是，如果只有一个用户，我是否需要采取任何安全预防措施，例如密码加密或其他措施？

Answer 1

您将需要加密密码。 通常加盐 。 然后，您需要确保未通过每个请求的密码进行身份验证。 我刚刚读了这篇很有信息的文章。

Answer 2

您可以使用来自http://php.net/manual/book.password.php的 PHP函数password_hash()来安全地生成密码的盐化哈希，以存储在配置文件/数据库中。 然后，可以在登录脚本上使用password_verify()对照存储的哈希值检查提供的密码。

install.php：

// $password contains the chosen admin password (user input)
$hash = password_hash($password, PASSWORD_DEFAULT);
// Write $hash in configuration storage

login.php：

// $inputPassword contains the type password that we have to check (user input)
// $hash contains the admin password's (retrieved from configuration storage)
if (password_verify($inputPassword, $hash)) {
    // Password OK
} else {
    // Wrong password
}