Использование crypt() в PHP для реализации аутентификации пользователя

Автор：Eve Cole Время обновления：2009-06-01 18:20:01

Если вы не хотите самостоятельно разрабатывать новый алгоритм шифрования при разработке приложений PHP, вы также можете использовать функцию crypt(), предоставляемую PHP, для выполнения функции одностороннего шифрования.

Понимание крипты()

Читатели, имеющие небольшой опыт использования платформ, отличных от Windows, возможно, хорошо знакомы с функцией crypt(). Эта функция выполняет функцию, называемую односторонним шифрованием. Она может шифровать некоторые простые коды, но, в свою очередь, не может преобразовать пароль обратно в исходный. простой код. Функция crypt() определяется следующим образом.

строковый крипт (строка input_string [, строковая соль])

Среди них параметр input_string представляет собой строку открытого текста, которую необходимо зашифровать, а вторая необязательная соль — это битовая строка, которая может повлиять на зашифрованный пароль и дополнительно исключить возможность взлома. По умолчанию PHP использует двухсимвольную строку помех DES. Если система использует MD5 (см. следующий раздел), PHP будет использовать 12-символьную строку помех. Длину строки помех, которую будет использовать система, можно узнать, выполнив следующую команду.

напечатайте «Размер моей системной соли: CRYPT_SALT_LENGTH;

crypt() поддерживает 4 алгоритма шифрования. В таблице 19.1 показаны поддерживаемые алгоритмы и длина соответствующего параметра соли.

Таблица crypt() поддерживает четыре алгоритма шифрования.

Алгоритм	Длина соли
CRYPT_STD_DES	2 символа (по умолчанию)
CRYPT_EXT_DES	9 символов
CRYPT_MD5	12 символов, начиная с $1$
CRYPT_BLOWFISH	16 символов, начиная с $2$

На первый взгляд функция crypt() кажется малопригодной, но эта функция действительно широко используется для обеспечения целостности системных паролей. Потому что даже если односторонний зашифрованный пароль попадет в руки третьего лица, от него не будет особой пользы, поскольку его невозможно восстановить в виде обычного текста.

Реализация аутентификации пользователя с помощью crypt()

В предыдущей части кратко была представлена функция crypt(). Далее она используется для реализации аутентификации пользователя. Цели, которые она преследует, те же, что были представлены в разделе 19.2.3.

1 
2 <?php
3 $user_name=$_POST["user_name"];
4 require_once("sys_conf.inc"); //Файл конфигурации системы, включая информацию о конфигурации базы данных.
5
6 //Подключаемся к базе данных
7 $link_id=mysql_connect($DBHOST,$DBUSER,$DBPWD);
8 mysql_select_db($DBNAME); //Выбираем базу данных my_chat;
9
10 // Запрос, есть ли вошедшая в систему информация о пользователе
11 $str="выберите имя и пароль пользователя, где имя ='$user_name'";
12 $result=mysql_query($str,$link_id); //Выполнить запрос
13 @$rows=mysql_num_rows($result); //Количество записей, полученных по результатам запроса
14 $user_name=$_SESSION["user_name"];
15 $password=$_POST["пароль"];
16 $ соль = substr ($ пароль, 0, 2);
17 $password_en=crypt($password,$salt); //Используйте crypt() для шифрования пароля пользователя.
18
19 //Для старых пользователей
20 если($строки!=0)
двадцать один {
22 список($name,$pwd)=mysql_fetch_row($result);
двадцать три
24 //Если пароль введен правильно
25 if($pwd==$password_en)
26 {
27 $str="обновить набор пользователей is_online =1 где name ='$user_name' и пароль='$password_en'";
28 $result=mysql_query($str, $link_id);//Выполнить запрос
29 require("main.php"); //Переходим на страницу чата
30}
31 //Ошибка ввода пароля
еще 32
33 {
34 require("relogin.php");
35}
36
37 }
38 //Для новых пользователей записываем свою информацию в базу данных
еще 39
40 {
41 $str="вставить в значения пользователя (имя,пароль,is_online)('$user_name','$password_en',1)";
42 $result=mysql_query($str, $link_id); //Выполнить запрос
43 require("main.php"); //Переходим на страницу чата
44}
45 //Закрываем базу данных
46 mysql_close($link_id);
47?＞

Пример очень похож на использование алгоритма шифрования XOR для защиты информации пользователя, представленного в предыдущем разделе. Основная часть заключается в том, что функция crypt() используется для получения зашифрованного пароля в строках 16 и 17, а также пароля в строках 16 и 17. база данных сравнивается в строке 25. и зашифрованный пароль равны, чтобы проверить, является ли пользователь законным.

Далее давайте рассмотрим пример, чтобы увидеть, как будет выглядеть зашифрованный пароль.

Например, если имя пользователя — rock, а пароль — 123456, зашифрованный пароль будет следующим:

12tir.zIbWQ3c

Вышеупомянутое реализует простую систему аутентификации пользователя. При использовании crypt() для защиты важной конфиденциальной информации следует учитывать, что использование crypt() в состоянии по умолчанию не является самым безопасным и может использоваться только в системах с более низкими требованиями безопасности.