无法使用 sha1 散列密码登录

Question

我在注册时使用 sha1 来散列密码，这是其中的一段代码：

$password = sha1 ($_POST['password']);

    $query = "INSERT INTO admin (forename,surname,email,securityq, securitya,password) VALUES ('$forename','$surname','$email','$securityq','$securitya','$password')";

这是我在登录表单中的代码：

$email = $_POST['email'];
$password = sha1($_POST['pass']);

$query = mysql_query ("SELECT * FROM admin WHERE email = '$_POST[email]' AND password = $password  ");

这不会让我仍然登录，我的“无效登录凭据”是尝试登录的唯一结果。

Answer 1

您需要在选择之前散列输入密码

$email = $_POST['email'];
$password = md5($_POST['pass']);

$query = mysql_query ("SELECT * FROM admin WHERE email = '$_POST[email]' AND password = '$password'");

Answer 2

在将密码与数据库中的密码进行比较之前，只需对密码进行哈希处理。

$email = mysql_real_escape_string($_POST['email']);
$password = md5($_POST['pass']);

$query = mysql_query ("SELECT * FROM admin WHERE email = '$email' AND password = '$password'");

..并且不要忘记转义您的输入！

您应该考虑使用password_hash和password_verify而不是 md5，因为 md5 不再安全。

Answer 3

在请求之前进行哈希处理。

$email = $_POST['email'];
$password = md5($_POST['pass']);

$query = mysql_query ("SELECT * FROM admin WHERE email = '$_POST[email]' AND password = '$_POST[pass]'  ");

还有一个建议：你应该在寄存器中添加一个盐，比如：

$password = md5 ($_POST['password'].'mysalt123465');

$query = "INSERT INTO admin (forename,surname,email,securityq, securitya,password) VALUES ('$forename','$surname','$email','$securityq','$securitya','$password')";

所以用蛮力破解传球更难。

在安全性方面， sha1优于md5 。

Answer 4

在比较之前使用md5()函数散列您的密码。

替换以下行：

$password = $_POST['pass'];

和：

$password = md5($_POST['pass']);

这应该可以解决您的问题。 Bdw 我想建议你使用phpass库。

Answer 5

对于密码，请使用password_hash()因为md5(), sha1(), sha256()被认为是弱盐并且很容易被破解