如何在PHP中创建这种格式的SHA256密码？
在PHP中创建SHA256密码的格式可以通过以下步骤实现：
- 导入PHP的密码哈希库：在PHP代码中使用
password_hash()函数之前，确保已经导入了password_hash库。 - 创建SHA256密码：使用
password_hash()函数来创建SHA256密码。该函数接受两个参数：原始密码和密码哈希算法。在这种情况下，我们将使用PASSWORD_DEFAULT常量来指定默认的密码哈希算法。 - 创建SHA256密码：使用
password_hash()函数来创建SHA256密码。该函数接受两个参数：原始密码和密码哈希算法。在这种情况下，我们将使用PASSWORD_DEFAULT常量来指定默认的密码哈希算法。 - 这将生成一个包含SHA256哈希的密码字符串。
- 验证密码：如果你需要验证密码是否与哈希值匹配，可以使用
password_verify()函数。该函数接受两个参数：原始密码和哈希密码。 - 验证密码：如果你需要验证密码是否与哈希值匹配，可以使用
password_verify()函数。该函数接受两个参数：原始密码和哈希密码。 - 这将比较原始密码与哈希密码是否匹配，并输出相应的结果。
SHA256密码的创建在PHP中非常简单，使用内置的密码哈希函数可以确保密码的安全性。请注意，这只是一个示例，实际应用中可能需要更多的安全措施，如加盐等。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云主页：https://cloud.tencent.com/
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库 MySQL 版：https://cloud.tencent.com/product/cdb_mysql
- 云安全中心：https://cloud.tencent.com/product/ssc
- 人工智能平台（AI Lab）：https://cloud.tencent.com/product/ailab
- 物联网平台（IoT Explorer）：https://cloud.tencent.com/product/explorer
- 移动开发平台（腾讯移动开发者平台）：https://cloud.tencent.com/product/mmp
- 云存储（对象存储 COS）：https://cloud.tencent.com/product/cos
- 区块链服务（腾讯云区块链服务）：https://cloud.tencent.com/product/tbaas
- 腾讯云元宇宙：https://cloud.tencent.com/product/tencent-metaverse
相关·内容
我试图破解一个密码，它的散列是通过首先将已知的盐类、密码和另一个已知的盐类连接起来，然后应用sha256，然后将其截断为32个字符。所以：
truncate(sha256(salt1 + pw + salt2)
例如，我如何使用JTR来帮助解决这个问题？
浏览 0提问于2020-09-30得票数 1
回答已采纳
我散列密码并将值插入数据库的方式，
$q = $dbc -> prepare("INSERT INTO accounts (username, email, password, type, gender, joined)
VALUES (?, ?, ?, ?, ?, ?)");
$q -> execute(array($_POST['username'], $_POST['email'],
hash('sha256', $_POST[
浏览 3提问于2011-04-22得票数 0
回答已采纳
2回答
密码在散列/盐析时不匹配。
、、、、
好吧，下面所有的代码都不是我的。我一直在网上跟踪一个教程，但当我尝试运行它时，似乎没有密码匹配。我相信，由于数据库中的内容与login.php脚本中描述的64个字符的距离很远，因此可能会出现错误。我没有头绪。代码如下：
register.php
// Create a 256 bit (64 characters) long random salt
// Let's add 'something random' and the username
// to the salt as well for added security
$salt = hash('sha
浏览 7提问于2012-07-05得票数 1
回答已采纳
因此，我试图按照下面的代码示例创建一个现在的
let randomString = uuid();
// create a sha256 of randomString, this will be the nonce sent to apple during authentication
const nonce = await Crypto.digestStringAsync(
Crypto.CryptoDigestAlgorithm.SHA256,
randomString
);
然而，这个示例是针对expo的" Crypto“版本的，我正在使用内
浏览 2提问于2020-09-06得票数 0
回答已采纳
5回答
第一次为网页创建登录系统时，我一直在尝试阅读有关安全的知识，但不确定我做得是否正确。
到目前为止，我已经存储了用户名/密码，并且使用sha256和3个字符的盐对密码进行了哈希处理。如果用户名和密码是正确的，那么我创建一个新的会话id，如下所示
session_regenerate_id ();
$_SESSION['valid'] = 1;
$_SESSION['userid'] = $userid;
在我检查的每一页
function isLoggedIn()
{
if(isset($_SESSION['valid']) &&
浏览 2提问于2012-07-13得票数 1
回答已采纳
MySQL的旧mysql_native_password散列方案在PHP中与此等价：
sha1(sha1('password', true));
这是密码的二进制SHA-1散列的六进制编码的SHA-1散列，没有任何盐度。
MySQL 8.0引入了一种基于SHA256的新哈希方案的两个变体，称为caching_sha2_password和sha256_password，前者是默认的(文档)。尽管他们的名字，两者似乎都不是香草SHA256。
(是的，我知道SHA256不是一个很好的密码哈希选择，但它比SHA-1好得多，而且不是由我决定的！)
下面是一个例子。我为密码password
浏览 0提问于2020-01-30得票数 3
回答已采纳
1回答
我试图遵循 (由默多克硬化无状态会话烹饪)，以实现盐渍机制。下面的伪代码描述了代码：
一个=H(salt密码)一个=H(一个复合密码) H:加密安全的哈希函数
x:散列迭代计数
答:鉴定人
盐:每个帐户，密码安全伪随机数约128位。
密码:用户pw在明文
我想知道php实现是否如下：
$a0 = hash('sha256', $salt | $password);
$auth = recursiveHash($a0, $password, 256)
function recursiveHash($salt, $password, $counter) {
if
浏览 1提问于2015-09-25得票数 3
回答已采纳
3回答
我正在尝试使用PHP创建一个登录系统，但我不太确定我的脚本是否真的很好，请查看下面的内容。
其中一个用于创建散列，另一个用于检查散列。
查看以下函数：
function createSaltedPass($pass = false, $username = false) {
if($pass && $username)
{
$salt = hash('sha256', uniqid( mt_rand(), true ) . md5(date('d m Y H i s') . " # ") . $username);
浏览 2提问于2012-03-24得票数 2
回答已采纳
我在网上找到了一篇有下面代码的文章，我想用它来学习更多的php/mysql…
$username = 'Admin';
$password = 'gf45_gdf#4hg';
$salt = hash('sha256', uniqid(mt_rand(), true) . 'a random string will go here' . strtolower($username));
$hash = $salt . $password;
for ( $i = 0; $i < 100000; $i ++ ) {
浏览 1提问于2013-04-18得票数 0
回答已采纳
我正在做一个网站(PHP + MySQL)，我必须升级它。密码存储在MD5中的数据库中，我希望它更安全，比如SHA-256。
我已经对进行了“转换”密码哈希，但我有另一个想法，我想知道它是否带来了安全问题。
目前，在php中通过散列(在MD5中)检查密码，并将其与存储在数据库中的散列(即：if(md5($password) == $hash) )进行比较。
假设我散列了SHA-256中的所有MD5散列。我想要一个md5散列的杂凑。
旁注:我知道重排散列的安全性不高，这不是我问题的重点
当用户想要连接时，我只需更改hash('sha256', md5($password), fa
浏览 2提问于2016-03-13得票数 0
5回答
我在用sha256加密密码。我可以在mysql中保存sha256加密的密码。但我不能用同样的子句登录。
插入代码：
<?php
error_reporting(E_ALL ^ E_NOTICE);
$username = $_POST['uusername'];
$passcode = $_POST['ppasscode'];
$userflag = $_POST['uuserflag'];
//$passcodeen = hash('sha256',$passcode);
$passcodeen = hash('s
浏览 1提问于2009-11-18得票数 53
回答已采纳
3回答
我开始创建一个表单，在我的数据库中创建用户/密码记录。我意识到正在创建的密码不是自动加密的，所以我从互联网上抓取了一些示例代码，以便在创建用户记录时加密我的密码。
问题是我的用户仍然无法登录。
下面是用户模型，代码应该用于sha256密码(在创建用户记录时)
public function beforeSave($options = array()) {
if (!empty($this->data['User']['password'])) {
$passwordHasher = new SimplePasswordHasher(
浏览 4提问于2014-04-09得票数 0
这是我在注册页面上散列密码的功能。
function hashPassword($orgPassword){
srand(date("s"));
$chars = "abcdefghigklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
$salt = "";
$num = strlen($chars);
for($i=0;$i<15;$i++){
$salt.= $chars[rand()%$num];
}
$hashedPassword = "\$
浏览 5提问于2015-01-03得票数 1
回答已采纳
这是什么密码格式？ 根据我的研究，它看起来像是一个64位长150000位的pbkdf2 sha256加密密钥 如果我需要用PHP写一些东西来创建用户，我该怎么做呢？ pbkdf2:sha256:150000$5gmU8sPF$fd67586ce17773c31d8b68711e11fdc2c1c9b7e183e702b039f52498742b665e 非常感谢 亨利
浏览 14提问于2020-03-30得票数 0
我创建了一个备份工具，使用该代码将我所有的服务器文件上传到google cloud bucket：
$sha256 = hash_file("sha256", $filepath);
$bucket->upload(fopen($filepath, 'r'), [
'name' => utf8_encode($filepath),
'metadata' =>
[
浏览 0提问于2020-03-19得票数 0
2回答
我想存储一些数据，所以唯一能够访问它的就是用户本身。我的想法是:当用户注册时，他的密码将在SHA256中进行散列(因此它适合作为AES密钥)，并使用它作为AES 256密钥对数据进行加密。
如果是这样的话，我可以放弃DB中的密码部分，我将不需要散列密码，制作salt等等-我可以尝试解密数据-它成功了，密码是正确的。
那么，有什么被认为更安全呢？单向散列使用PHP带强盐的password_hash，或者只是使用SHA256散列密码并将其用作AES密钥(这不会加密密码本身)？
毕竟，我读过AES 256是足够安全的加密最高机密信息，所以我很确定这是很难找出什么是关键。即使这样，他们也会以某种方式获
浏览 0提问于2016-05-22得票数 2
回答已采纳
1回答
PHP登录问题
、、
我还不能修好，我也不知道问题出在哪里。我把它用在xampp上。我在我的register.php中将散列改为sha256。现在，如果我试图用我注册的密码和用户名登录，它会说用户名和密码是错误的。
那是我的login.php
if(empty($username_err) && empty($password_err)){
// Prepare a select statement
$sql = "SELECT id, username, password FROM users WHERE username = ?";
if($s
浏览 2提问于2021-10-28得票数 0
回答已采纳
1回答
我需要在php中检查密码的有效性。密码在django中使用pbkdf2 hasher进行散列，哈希算法为sha256。
<- -这个人能够用一个更简单的sha1哈希来做同样的事情。
<-这个人在ruby而不是php上也有类似的问题。
据我所知，django密码是存储的，因此哈希样式是第一个组件，接下来是复制次数，然后是salt，然后是哈希。
我已经成功地提取了每个组件，但是下面的php不起作用。它返回长度正确的字符串，但不返回正确的内容。我担心哈希码不起作用。我正在使用的hasher来自于以下网站：
这是我的php：
//$enc_password is the passwor
浏览 3提问于2013-07-29得票数 3
回答已采纳
2回答
我必须将我的烧瓶用户迁移到django。在烧瓶中，我生成了与werkzeug类似的密码：
generate_password_hash(value, method='sha256')
在django导入中，我保存密码：
u.password = hashed_pw
现在密码在数据库中，类似于：
'sha256$VSvtvATP$2c87cf...'
现在django无法验证我的密码。我如何转换密码以便django能够处理它？
浏览 3提问于2020-07-01得票数 3
回答已采纳
使用PHP在数据库表中存储密码的最安全、最有效的方法是哪一种？
到目前为止，我已经使用了md5()和sha256算法来存储密码，如果最终有人能够访问数据库，那么这两个密码都可以很容易地使用彩虹表进行黑客攻击。
浏览 3提问于2013-09-29得票数 1
回答已采纳
我在更改登录密码时遇到了麻烦。我使用哈希和盐作为我的密码。我不能在phpmyadmin上更改它，因为它是散列类型的字符。这是我的
create_acc.php
<?php
include_once('config.php');
$email = $_POST['e-mail'];
$pass = $_POST['pass'];
$hash = hash('sha256',$pass);
function createSalt(){
$text = md5(uniqid(rand(), true));
re
浏览 2提问于2015-07-12得票数 0
1回答
PHP BLENC扩展安全问题
、、、、
PHP BLENC是一个扩展，允许PHP加密他们的代码，保护他们的想法，避免非法复制。虽然BLENC允许开发人员在源代码中定义主加密密钥(在头文件中)，但我发现他们仍然使用MD5作为密码哈希函数。会不会造成任何漏洞？使用现代哈希函数(如SHA256 )重写它是值得的吗？此外，BLENC的使用安全吗？换句话说，它能让反向工程远离我的代码吗？
浏览 0提问于2016-01-16得票数 2
回答已采纳
我有一个web应用程序，用户通过后端Spring服务器登录。我使用JWT实现了它，它的工作原理(很好)如下：
用户在登录表单中插入用户名和密码。
我使用sha256散列密码，并调用登录端点，在MVC中发送用户名和sha256(密码)。
端点检查用户是否存在，密码是否正常(密码保存为sha256(密码))，如果是，则生成一个在一小时内过期的JWT，并在其有效负载中设置一个字段用户名。我为JWT使用的密钥是一个与用户相关的密钥，它是在创建用户时随机生成并保存在DB中的一个salt。最后，我将JWT发送到浏览器。
浏览器将JWT保存在localstorage中。
对于每次向后端请
浏览 3提问于2016-12-19得票数 0
回答已采纳
3回答
创建一个简单的登录页面。如果用户输入的密码和密码确认不匹配，我想重置注册表并打印一条消息。目前，消息不打印，但通过脚本进行。这就是我尝试过的方法，通过在出现错误时设置一个会话变量，并在重新加载时显示此变量：
registration.php：
<?php
session_start();
if (isset($_SESSION['errmsg'])) {
print($_SESSION['errmsg']);
unset($_SESSION['errmsg']);
}
?>
&
浏览 0提问于2012-02-16得票数 1
回答已采纳
1回答
Register.php
$query = "
INSERT INTO users(
email,
pass,
salt
) VALUES (
:email,
:password,
:salt
)
";
$salt = dechex(mt_rand(0, 2147483647)) . dechex(mt_rand(0, 214748364
浏览 0提问于2016-12-04得票数 0
回答已采纳
3回答
最近，我开始在裂纹站和其他网站上阅读有关密码哈希的文章，就我所理解的而言，我应该避免使用哈希算法(如md5和sha1 )，因为它们已经过时，相反，我应该使用带有salt的sha256。但是，在阅读了php手册上的这页面之后，我注意到它们不鼓励使用甚至sha256，而是建议使用password_hash()函数。我还注意到，大部分这篇文章/页面都是在2011-13年间隔期间编写的，因此我不确定现在使用盐类的sha256散列密码有多安全，以及它是否仍应在webapp中使用。
浏览 0提问于2015-05-25得票数 24
回答已采纳
1回答
新的安全性，并想知道这种类型的登录有多安全？我并不是以任何方式保护任何银行/金融数据，而是试图保护一些不应该向公众公开的敏感数据。我只需要一个密码-没有正式登录做。
这是在一个名为access.php的文件中，其中包含一个密码输入字段。
<?php
session_start();
if (!isset($_SESSION['loggedIn'])) {
$_SESSION['loggedIn'] = false;
}
// sha256() password
$password = '13d249f2cb4127b40cfa75786
浏览 0提问于2016-08-02得票数 1
回答已采纳
到目前为止，我还没有经常使用它，我一直在使用在找到的hasher。然后，我在这里读到了另一篇文章，""，这是写的堆栈溢出。
摘录自他的职位：
下面是我使用的一步一步的方法：
用户创建密码(通过注册表单)一个函数创建一个随机盐，然后加密密码，在这种情况下，使用SHA256算法和使用随机创建的盐。
$password_salt = bin2hex(mcrypt_create_iv(32，MCRYPT_DEV_URANDOM));
$password_hash =散列(‘sha256’，$salt .( $password);
将$password_hash和$password_s
浏览 2提问于2011-11-30得票数 1
回答已采纳
2回答
所以这是我在这个论坛上的第一篇文章，所以如果我听起来很蠢的话，请原谅我。我正在使用JavaScript和MongoDB创建自己的web应用程序。我将所有用户信息存储在Mongo表中，目前这是我用来存储密码的散列算法：
function generatePassword(input) {
return Buffer.from(crypto.createHash('sha256').update(input).digest('base32')).toString('hex').toUpperCase();
}
因此，据我从以前的网络安全类中
浏览 0提问于2021-01-18得票数 0
回答已采纳
1回答
我有一个网站，用户可以创建一个帐户，密码是使用SHA256和存储在数据库中的所有信息。
我有一个用unity3d制作的游戏，玩家必须登录。
我使用WWW类从我的网站的登录页面获取信息(当然，不能直接访问数据库)。但我必须把用户名和密码作为帖子值.
现在我有两个问题：
我读到我应该使用php密码库而不是SHA256，这真的很关键吗？
如何在不损害安全性的情况下登录游戏？
浏览 4提问于2015-04-09得票数 1
回答已采纳
我正在开发一个 (如果你想看一下，它是开源的)。
为此，我需要能够生成可读的散列密码。作为，他们推荐的密码散列方案是SSHA256 (额外的S表示已加盐)。
还解释说，使用如下PHP代码可以相当简单地实现这一点：
$salt = 'generate_a_salt_somehow';
$hash = hash('sha256', $password . $salt);
然而，从我读到的关于密码学的内容来看，这是一种生成加盐哈希的相当天真的方法，但是如果你在时做错了，我想在这种情况下也可能是这样的。
因此，如果你对密码学有深入的了解，我很想听听最安全的方法，无论是m
浏览 6提问于2011-07-16得票数 9
回答已采纳
2回答
我在PHP中使用加了盐的sha1创建哈希密码。
我的问题是:在MySQL中，存储结果的正确字符编码、字段类型和长度是什么？
对于密码安全性，MySQL中还有什么需要考虑的吗？最后，SHA256或SHA512是实用的散列选择吗？
浏览 1提问于2010-02-24得票数 9
回答已采纳
在PHP7中，当我像这样散列一个字符串时：
$hash = hash("sha256", "password");
我有一个警告：
Unknown hashing algorithm: sha256
在PHP5.2.9中，它正在工作。sha256在php7中不受欢迎吗？另一个主意？
备注
已启用扩展"php_openssl.dll“。
散列(“sha512”，“密码”)；//工作！
print_r( hash_algos() );
[0] => md2 [1] => md4 [2] => md5 [3] => sha1
浏览 6提问于2015-11-29得票数 5
我正在尝试在coldfusion中创建一个散列密码，以便我们的安全支付网关接受交易。
不幸的是，支付网关拒绝接受我生成的哈希。
表单发送事务的所有元素，并根据五个不同的字段发送生成的散列。
在PHP中是-：
<?php
echo hash('sha256', '
test_site1234
GBP
OrderTotal
OrderID
PASSWORD
');;
?>
我认为coldfusion中的代码应该是-：
<cfset sitesecurity = Hash("test_site1234"&"GB
浏览 0提问于2013-03-19得票数 2
回答已采纳
1回答
当我在Linux上阅读关于“平原模式”的cryptsetup手册时，它说：
普通dm-crypt用一个单独的、不加盐的密码哈希逐个加密设备.
-c选项说：
--cipher, -c <cipher-spec>
Set the cipher specification string.
cryptsetup --help shows the compiled-in defaults. The current default in the distrib‐
uted sources is "aes-cbc-essiv:sha256" for bot
浏览 0提问于2012-12-27得票数 1
回答已采纳
2回答
我已经创建了两个文件-安全注册和安全登录使用哈希在PHP和使用MySQL。一切似乎都正常。然而，当我登录时，它似乎不起作用，因为某种原因。我无法确定安全密码中的潜在问题。我在密码里遗漏了什么？
注册：
$firstname = trim($_POST["firstname"]);
$lastname = trim($_POST["lastname"]);
$emailaddress = trim($_POST["emailAddress"]);
$username = trim($_POST["username"]);
$pass
浏览 3提问于2017-10-08得票数 0
回答已采纳
在XVWA ()中，我提供了一个带有PBKDF2的sha256和1000次迭代，如下所示：
https://github.com/s4n7h0/xvwa/blob/master/vulnerabilities/crypto/PasswordHash.php
有办法取回密码吗？
浏览 0提问于2019-07-18得票数 0
回答已采纳
2回答
保护存储的密码
、、
实际上，我有一个存储客户敏感信息的数据库。我正在使用类似的东西来加密数据：
$algo = 'AES-256-CTR';
$key ='password md5 from bdd'
$iv = substr(hash('sha256',$email),0,openssl_cipher_iv_length($algo));
$data = base64_encode($data);
$data = openssl_encrypt($data,$algo,$key,OPENSSL_RAW_DATA,$iv);
正如您所看到的，我正在使用客户的
浏览 1提问于2018-03-31得票数 0
2回答
我用php创建了一个带有mysql后端的注册页面。如果用户正在输入他的新密码，它应该是SHA512-CRYPT via doveadm。
这就是我现在所拥有的
$password=hash('sha256', $pass);
但是由于我的邮件服务器的原因，我想用doveadm创建一个密码散列：
$password=(/usr/bin/doveadm pw -s SHA512-CRYPT -p "$pass")
但是它似乎不起作用，我如何在php中实现这个"doveadm“命令？
浏览 42提问于2017-01-13得票数 0
回答已采纳
我已经注册了一个新用户，并使用以下散列方法将用户名、密码和盐保存在数据库中：
if(isset($_POST['register']))
{
$password = $_POST['password']
function sanitize($data)
{
$data=trim($data);
$data=htmlspecialchars($data);
$data=mysql_real_escape_string($data);
return $data;
浏览 0提问于2012-11-09得票数 0
回答已采纳
我知道，您不应该在数据库中使用未加盐的MD5密码散列。但不幸的是，人们看到了https://hashes.org/public.php。
我从这个网站下载了档案的密码，这些密码显然是因为md5哈希泄露而被破解的。
我非常清楚，这个文件包含简短的密码和密码，它们出现在字典中，因为您可以通过暴力获得它们。
我不明白的是:为什么这个文件中有SHA256散列？您不能将所有SHA256散列输入到MD5中，因为输入空间太大了。
那么人们是怎么发现这么长的随机密码的呢？
浏览 0提问于2016-06-23得票数 3
1回答
用户输入密码，并在本地处理密钥。密码和密钥都不会被存储、只使用和忘记(希望用户不会这样做)。SHA256本身是否足以达到这一目的？我真的需要盐吗？
我已经查看过谷歌和其他StackExchange问题，但它们都假定密码和/或密钥将被存储。在任何其他情况下，它可能都会被存储，尽管我的案例要求使用它并忘记它。
浏览 0提问于2015-04-10得票数 1
回答已采纳
我试图弄清楚为什么我应该在密码模块而不是字符串中使用createSecretKey。
这两者之间有什么区别：
const secret = crypto.createSecretKey('mysupersecret'); // Creates SecretKeyObject
hmac = crypto.createHmac('sha256', secret);
hash = hmac.update('somemessage').digest('hex');
console.log(hash);
这是：
const secret
浏览 6提问于2022-12-04得票数 1
假设我想使用SHA256散列一些数据，以证明我知道一些事情。也许这是我的秘密证件。
在真正的密码中，我们已经从哈希、->、hashing+salt、->、cpu、硬问题、-> cpu+memory困难问题中转移了出来。然而，我们这么做的主要原因是因为密码(在实际世界中)熵很低，因为人们使用"123456“作为密码。自从网站一直被黑客入侵以来，我们就开始试图保护这些低熵的密码不被暴力破解。
然而，还有许多其他情况下，输入没有那么“坏”。假设我想要散列我的秘密bittorrent同步ID，我的比特币钱包ID或任何其他类型的秘密标识。在这里和在可预见的未来，一轮SHA256
浏览 0提问于2014-02-07得票数 0
回答已采纳
我正在使用PostgreSQL 9.5，并试图理解如何在pgcrypto模块中使用摘要和密码函数存储密码。我有一张这样的桌子：
CREATE TABLE "usuarios" (
"id" integer NOT NULL ,
"password" varchar(120),
CONSTRAINT usuarios_pk PRIMARY KEY ("id")
);
我成功地用这个查询保存了第一行：
INSERT INTO public.usuarios VALUES (DEFAULT,digest('somesalt
浏览 6提问于2016-03-02得票数 0
回答已采纳
1回答
使用密码散列匹配AES密钥大小
、、、、
我正在为自己制作一个工具，在那里我打算存储密码文本。我希望使用AES与任意大小的键一起创建这些密码文本字符串。其想法是使用像SHA256这样的加密散列来补偿密钥长度问题。
这是一种合理的做事方式吗？
此外，由于SHA256的输出域比“普通”用户能够记住的任何键都大得多，如果攻击者从计算机上获得密码摘要，这会增加安全性吗？
浏览 0提问于2014-01-30得票数 1
回答已采纳
嵌套/重哈希是否是减缓快速密码散列函数(如SHA-256)的可行方法，以减缓对较短密码的强制攻击？当然，使用更长的密码是理想的，因为它将导致蛮力难度的指数增长，但是使用多个回合是实现计算成本线性增长的一种可接受的方法吗？
假设一个示例:SHA256(SHA256(密码))的计算开销是SHA256(密码)的两倍，因此，具有困难参数的函数可以定义为：
function hash(String password, int difficulty)
{
String result = password;
while(difficulty >0)
{
result = SHA256(result);
浏览 0提问于2017-07-21得票数 3
回答已采纳
1回答
在django文档中，django将密码创建为字符串algo$hash
其中algo默认情况下为pbkdf2，hash为密码字符串的sha256散列。
在一些中，我读到使用随机salt创建的安全密码，然后将其存储在每个user.This的数据库中，这使得试图使用rainbow tables.But破解密码的恶意用户很困难当我检查我的django项目的auth_user表时，我只能为每个用户找到以'pbkdf2_sha256$'开头的单个字符串。我找不到任何存储的盐。
浏览 4提问于2013-02-22得票数 1
回答已采纳
1回答
我试图获得一个网站登录页面和一个C#启动程序来连接到MySQL数据库，我的C#代码将字符串转换为SHA256，但以大写字母表示。因此，我认为在PHP中更改会更容易，所以使用strtoupper，我传递加密密码的变量字符串。它工作得很好，唯一的问题是：
bec4c38f480db265e86e1650b1515216be5095f7a049852f76eea9934351b9ac - Original
BEC4C38F48DB265E86E1650B1515216BE5095F7A049852F76EEA9934351B9AC - C#
^ Right here there
浏览 2提问于2015-01-24得票数 2
回答已采纳
我有一个文本文件，其中包含密码及其相应的散列，格式如下：
'plaintext password'
'SHA256 hash'
'SHA3-512 hash'
对于其他几个密码，此格式仍在继续。每个密码和散列在文件中都有自己的行。“明文密码”下面的每一个散列都是各自的散列。我想创建一个CSV文件，其最终结果如下所示：
'plaintext password','SHA256 hash','SHA3-512 hash'
本质上，我想将这三个字段合并为一个密码行，每个字段用逗号分隔。我曾尝试寻找与我相似
浏览 0提问于2020-03-01得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
