使用 crypt() 时在数据库中生成和存储盐

Question

我曾经做过的事情：

$salt = md5(time().rand(0,9999999).rand(0,100000));
$hashed_password = sha1($salt.$_REQUEST["newpassword"].sha1($salt));
$query = "update users set password=:hashed_password, salt=:salt where uid=:uid";

然后检查密码

if ($mysql_row["password"]==sha1($mysql_row["salt"].$_REQUEST["loginpassword"].sha1($mysql_row["salt"]))) loginsuccess = true;

现在我发现这是一种不安全的密码存储方式，因为sha1() 是垃圾，所以我决定使用crypt()。我没有使用password_hash() 和compatibility pack，因为有时我必须将站点移动到具有不同（有时较旧）PHP 的另一台服务器，并且我希望在以后的 PHP 版本上生成的哈希/密码仍然可以在服务器上工作与早期的 PHP 版本。

所以crypt() 说我可以做类似的事情

$salt = md5(time().rand(0,9999999).rand(0,100000));
$hashed_password = crypt($_REQUEST["newpassword"],$salt); 
$query = "update users set password:hashed_password where uid=:uid"; // doesn't save salt

然后检查密码：

if (crypt($_REQUEST["loginpassword"], $mysql_row["password"]) == $mysql_row["password"]) $loginsuccess = true;

所以我的问题是：

1. 当使用crypt() 时，我真的不需要将盐存放在任何地方吗？ crypt($something,$somethingelse)==$somethingelse 在 $something==$somethingelse 时总是正确的吗？ （现在我意识到我可以从这个问题开始）

2. 在较新的 PHP 版本上使用 compatibility pack 生成的哈希值可能与在较旧的 PHP 版本上生成的哈希值不同，因此实际上使生成的密码在不同版本的 PHP 之间不兼容，我说得对吗？如果是这样，为什么它被称为“兼容性”包？

我知道我可以测试其中的大部分内容，但在安全性方面我宁愿听取专家意见。

Answer 1

1. 不，它可能因服务器而异；这取决于可用的算法。 password_hash 允许您指定算法。

2. 参见 1。password_hash 与 crypt 兼容。

---

您的代码还有一个问题：

您的盐生成不够随机。 rand 不是很好。 mt_rand 稍微好一点，openssl_random_pseudo_bytes 不错，推荐password_hash（但你知道这一点）。