我有一个小型社区网站，我需要实现某种忘记密码功能。我目前将密码存储在数据库中，使用MD5 加密。
是否可以“解密”并通过电子邮件将其发送给用户，或者我需要一个密码重置页面？
【问题讨论】：
标签： php security md5 password-recovery
使用php内置的password_verify和password_hash。
【讨论】：
正如 Marcus Reed 所说，在 2015/2016 年，如果您的 PHP 版本 >=5.5，请不要使用 MD5，password_hash() 和 password_verify() 为您的密码提供简单安全的散列，并能够提供成本和自动加盐。
我目前无法投票或发表评论，因此我提供明确的声明以避免混淆。
【讨论】：
根据这篇文章The definitive guide to forms based website authentication，对于第 3 步和第 4 步，我不确定您是否应该发送与您存储的相同的令牌。
我猜您必须发送令牌，然后对其进行哈希处理并将哈希处理后的令牌存储在数据库中。否则，如果您的数据库遭到破坏，则可以访问重置密码页面。
总结一下：
$token = md5(microtime (TRUE)*100000);
$tokenToSendInMail = $token;
$tokenToStoreInDB = hash($token);
其中 hash 是一种散列算法。
【讨论】：
random_bytes。在 PHP5 上，应该使用兼容性实现或openssl_random_pseudo_byte。
password_hash 生成令牌，并在链接中发送哈希的base64 编码版本）。 （在存储到数据库之前再次对其进行哈希处理也可能是一种选择，但在 4-24 小时后使重置链接失效可能是更好的防御措施）（使用适当的随机数据，只需发送经过 base64 编码的数据库就可以了）跨度>
最好的办法是要求人们在注册时提交他们的电子邮件地址。然后，如果他们忘记了，有一个忘记密码链接，该链接使用一个随机值重置他们的密码，该值通过电子邮件发送给他们，这样他们就可以获得访问权限，然后将他们的密码改回更容易记住的密码。这样您就不需要损害安全性。 你可以有一个链接，他们只需要提交他们的用户名，但为了更好的安全性，你应该有一个问题和答案或令人难忘的单词。
【讨论】：
编写一个接受 md5 和电子邮件地址作为获取参数的页面，并在数据库中查找电子邮件和 md5 密码。按照 Jared Cobb 的说明，这应该会让你走上正确的道路。我也只是添加了一些示例
例如 url 发送http://yourdomain.com/resetpassword.php?code=md5codesentviaemail
$code = isset($_GET['code']) ? $_GET['code'] : '';
$email = isset($_GET['email']) ? $_GET['email'] : '';
$checkPw = '';
if(empty($code) || empty($email))
{
die();
}
$sqlQuery = 'SELECT * FROM users WHERE email = "'.$email.'";
//remember to check for sql injections
//then get the results as an array, i use a database class eg $user
if(!empty($user['password']))
{
$checkPw = md5($user['password']);
}else
{
die();
}
if($checkPw !== $code)
{
die();
}else
{
//display form for user to change password
}
这应该足以让您知道用户是有效用户并更改他的密码
【讨论】：
MD5 散列密码不可逆。 （MD5 是散列，而不是真正的加密，所以有一个细微的差别）。而且是的您肯定会希望提供密码“重置”过程（而不仅仅是通过电子邮件发送密码）。
为您提供安全密码重置的高级工作流程...
让您更详细地了解散列...
当您在 PHP 中使用 md5() 函数对密码之类的值进行哈希处理时，无论您在哪个服务器上运行该密码，该密码的最终值都将是相同的。 （所以我们可以立即看到散列和加密之间的一个区别......不涉及私钥/公钥）。
所以在这里你会看到人们提到rainbow tables 的漏洞。彩虹表的一个非常基本的解释是......您 md5() 散列一堆字典单词（弱密码）以获得它们的 md5() 散列值。将它们放在数据库表（彩虹表）中。
现在，如果您破坏了网站的数据库，您可以针对您的彩虹表运行用户的散列密码，以（实质上）将散列“反转”回密码。 （你并没有真正“反转”哈希......但你明白了）。
这就是“加盐”密码的最佳做法。这意味着（再次，这里是非常基本的想法）您将随机值附加到用户的密码在散列之前。现在，当彩虹表针对您的数据库运行时，它并不那么容易“反转”，因为“password”的 md5() 哈希与“password384746”不同。
这是一个不错的 SO Q/A，应该会有所帮助。 Secure hash and salt for PHP passwords
【讨论】：
MD5 是单向函数。你不能解密它。所以你需要有一个密码重置页面。
【讨论】：
您无法解密密码，甚至不应该考虑通过明文向用户发送密码。 （这是让我永远不再使用网站的#1 方法；这是一个巨大的安全漏洞。）提供一个密码重置页面，该页面由包含时间相关密钥的链接触发，该密钥发送到用户的密码恢复电子邮件;这是密码恢复领域的最新技术。
【讨论】：
不，MD5 是不可逆的。对密码进行哈希处理的目的是为了让访问您的数据库的攻击者无法访问每个人的密码。
也就是说，MD5（尤其是未加盐的 MD5）通常可以使用rainbow table 进行攻击。为了安全起见，您最好使用bcrypt。
【讨论】：
您需要进行密码重置页面。 PHP没有办法解密MD5。
【讨论】：
不，你不能解密它。这就是整个想法。
您需要向他们发送临时密码并让他们重置。
【讨论】：
MD5 旨在成为一种单向哈希。您需要让他们重置密码。
【讨论】：