逆转MD5密码哈希值是否非常有效？

Question

基本上，

$stored_hash = strrev(md5($plain_text));

因为现在彩虹表和预先计算的攻击可能会打击哈希，但是当攻击者键入计算出的纯文本时，由于原始哈希的计算方式不同，因此它不会被授权。

我可以在我的应用程序上实现吗？

Answer 1

您不应将MD​​5用于哈希密码； 即使某些“技巧”可能使反向工程密码变得更加困难，但反向密码的彩虹表可能已经存在，如果不存在，则可以生成它们。

有关此问题，请参见PHP的这篇文章 。 本质上可以归结为您应该使用PHP提供的密码哈希函数 。 使用它们还有一个额外的优势，当您在将来的PHP版本上运行应用程序时，它可能会使用比现在更安全的哈希算法。