我的舊 PHP 應(yīng)用程序具有默認(rèn)管理員用戶和由創(chuàng)建數(shù)據(jù)庫的 SQL 創(chuàng)建的 md5 加密密碼：insert into users values ( 1, 'admin', MD5('changeMe'), 2 );有沒有一種簡單的方法可以使用PHP的passowrd_hash功能在創(chuàng)建表時包含默認(rèn)用戶和加密密碼？我問，因?yàn)槲颐靼譸assword_hash是一個原生的PHP函數(shù)，我認(rèn)為它在SQL中不會被理解。
2 回答
眼眸繁星
TA貢獻(xiàn)1873條經(jīng)驗(yàn) 獲得超9個贊
我的問題的解決分為三個部分。我的OP尋求一種簡單的方法，使用本機(jī)PHP函數(shù)為管理員用戶創(chuàng)建哈希密碼，以便在安裝應(yīng)用程序時插入MySQL數(shù)據(jù)庫中。password_hash()
（1）根據(jù)@Nick和@Tadman的建議，我決定將設(shè)置哈希合并到安裝程序腳本中，該腳本不僅可以設(shè)置哈希，還可以設(shè)置其他定義的站點(diǎn)/應(yīng)用程序變量。
創(chuàng)建數(shù)據(jù)庫表時，不是插入用戶值，而是將其推遲到緊隨其后，管理員用戶以插入哈希并將其他定義寫入文件的形式輸入其憑據(jù)：
$userpass = $_POST['userpass'];
echo password_hash($userpass, PASSWORD_BCRYPT);
（2）我問題的第二部分是替換password_hash（）'的所有實(shí)例，我通過使用我在網(wǎng)上找到的整潔的PHP腳本來遞歸搜索和替換服務(wù)器上的實(shí)例來實(shí)現(xiàn)這一點(diǎn)。md5()`` with
替換了實(shí)例后，我需要更改哈希比較方法，并且通過搜索相關(guān)文件，我能夠替換以下實(shí)例：md5()
if ($p != $theUser->pwd ) {
return( false ); }
跟：
if(password_verify($p, $theUser->pwd)) {
// Success!
}
else {
// Invalid credentials
echo "Uh oh!";
}
（3）解決問題的第三步是發(fā)現(xiàn)在md5哈希的開頭添加$ 1 $可以使其可讀，因此我只需要在已安裝的數(shù)據(jù)庫中對管理員用戶的舊密碼進(jìn)行一些調(diào)整即可。password_hash();
感謝那些幫助照亮光明的人，所以我可以找到自己的路。我現(xiàn)在要去發(fā)明輪子和切片面包。
慕容森
TA貢獻(xiàn)1853條經(jīng)驗(yàn) 獲得超18個贊
你可以在php中做這樣的事情：
$hash = password_hash('changeMe');
//echo $hash;然后在數(shù)據(jù)庫中使用此哈希。
- 2 回答
- 0 關(guān)注
- 106 瀏覽
添加回答
舉報
0/150
提交
取消