PHP MD5（MD5）哈希

Question

已经有人说md5（md5）比md5好，但有人说它没有做任何事情，有人可以帮助如何使这更安全吗？我对混合反馈感到困惑。

$query="INSERT INTO `users` (`email`, `password`) 
    VALUES('".mysqli_real_escape_string($link, $_POST['email'])."', 
      '".md5(md5($_POST['email']).$_POST['password'])."' 
     )"; 

Answer 1

MD5将产生32个字符的散列 双散列东西仍然有32个字符的哈希值，所以只是不双MD5的东西！ 如果你想要更长的哈希值（让通话更安全），你应该使用类似sha512，惠而浦等 请参阅hash() function在PHP文档中的例子。

所以不是MD5（MD5（$变量）），你应该使用哈希（ 'SHA512'，$变量）

还要注意，长哈希意味着更长的处理时间（=更多的CPU！）

Answer 2

不要使用md5哈希来存储密码。请将password_hash函数与bcrypt一起使用。请参阅：http://php.net/manual/de/function.password-hash.php

password_hash($password, PASSWORD_BCRYPT, array('cost' => 13)); 

对于老版本PHP看看https://github.com/ircmaxell/password_compat

Answer 3

MD5是不安全的文本再登512位或64字节，因为你会发现在IST的数学组。你做什么是哈希散列。 哈希比64Byte更短。所以你有一个解决方法。如果它是安全的......我不会为此给我这个手。 您可以在Wiki 下面找到更多信息。最好的方法是不要使用MD5。