PHP Lang
  1. PHP Lang
  3. Как перейти от шифрования sha256 к bcrypt для php?
Intereting Posts
Создайте zip-файл и загрузите его Публикация данных для самостоятельного использования с помощью jquery Время ожидания PHP fopen? Ссылки на XML-ссылки Xpath Как автоматизировать форматирование PHP-источника? Получить user_checkins из facebook xampp localhost phpmyadmin Доступ запрещен для пользователя 'root' @ 'localhost' (с использованием пароля: YES) Разбор JSON в JSONArray Вызов нескольких хранимых процедур с помощью Zend Framework Как разобрать гетерогенную разметку с помощью PHP? preg_match (): Ошибка компиляции: значение символа в \ x {} или \ o {} слишком велико при смещении 27 по строке 25 Laravel 5.2 Проверка Ошибка, не появляющаяся в лезвии Преобразование командной строки cURL в PHP cURL имя браузера в php? PHP cURL не хранит файл cookie сеанса … Как это исправить?

Как перейти от шифрования sha256 к bcrypt для php?

Для входа: 

$rows = $sql->fetch(PDO::FETCH_ASSOC); $us_id = $rows['id']; $us_pass = $rows['password']; $us_salt = $rows['password_salt']; $status = $rows['attempt']; $saltedPass = hash('sha256', "{$password}{$this->passwordSalt}{$us_salt}");

Для регистрации: 

 $randomSalt = $this->rand_string(20); $saltedPass = hash('sha256', "{$password}{$this->passwordSalt}{$randomSalt}");

Как этот метод шифрования sha256 можно преобразовать в bcrypt?

Хеширование паролей с помощью bcrypt

Если вы используете PHP 5.5 или новее, вы можете использовать встроенную функцию password_hash() с параметром $algo установленным в PASSWORD_BCRYPT для создания хэшей bcrypt. Вы можете использовать это так: 

 $options = array('cost' => 11, 'salt' => 'my_salt'); $hash = password_hash("my_secret_password", PASSWORD_BCRYPT, $options);

миграция

Невозможно выполнить массовую миграцию с sha256 на bcrypt, потому что вам нужны исходные данные незашифрованного текста (пароль), которые недоступны.

Как правило, сайты выполняют ступенчатое преобразование, в котором вы конвертируете пользователей, когда они выполняют успешные логины. Например:

  1. создать поле в вашей базе данных для пароля имеет тип, sha256 или bcrypt
  2. при регистрации, подтвердите пароль, используя тип в базе данных
  3. если sha256 и успешно, создайте новую запись bcrypt, используя введенный пароль, сохраните это и обновите тип пароля для bcrypt. При следующем входе в систему bcrypt будет использоваться для проверки.