php用户密码加密算法分析【Discuz加密算法】

前端之家收集整理的这篇文章主要介绍了php用户密码加密算法分析【Discuz加密算法】前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

本文实例讲述了PHP用户密码加密算法。分享给大家供大家参考,具体如下:

今天在拿Discuz进行二次开发时需要在代码里验证Discuz的用户名密码,结果不小心掉进了坑里,因为Discuz的论坛有两张表来存储用户数据,一张在Discuz的数据库ultrax里面的pre_common_member里面,另一个是存储在了UCenter的数据库ucenter的uc_members表里。花了很大功夫在研究ultrax库里那张pre_common_member的数据,研究它的密码是如何生成的,结果搜了一下发现网上说是随机生成的一个salt

心想这随机生成的salt如何在登录时进行验证呢?然后网上说其实Discuz压根就没用那个密码,自己试验了一下,果真如此,即使把pre_common_member里面的用户密码改掉,照样能够正常登录,看来这个密码压根就没用,害我绕了一个大圈子。

好了,进入正题,Discuz的密码加密算法其实就是两次MD5加密,首先用明文进行一次加密,之后随机生成一个salt,再把第一次的密文后面添加salt作为明文再进行一次MD5加密。salt保存在uc_members表里,可以通过用户名进行获取

像这样:

下面是.net的实现代码

总结密码判断方式:

① 要安装UC

② 打开数据库找到uc_members 这表,寻找最后一个字段"salt ",复制里面的值

③ 伪代码

PHP;"> $s=md5(md5("密码")."salt字段的值"); echo $s;

④ 用IF判断

⑤ 再说一次!那个随机是6位数!

密码安全性在线检测:

高强度密码生成器:

http://tools.jb51.cc/password/Createh3Password

MD5在线加密工具:

http://tools.jb51.cc/password/CreateMD5Password

迅雷、快车、旋风URL加密/解密工具:

http://tools.jb51.cc/password/urlrethunder

在线散列/哈希算法加密工具:

http://tools.jb51.cc/password/hash_encrypt

更多关于PHP相关内容感兴趣的读者可查看本站专题:《》、《》、《》、《》、《》、《》、《》、《》、《》、及《

希望本文所述对大家PHP程序设计有所帮助。

猜你在找的PHP相关文章