PHP에서 crypt ($ pass, '$ 2y $ 09 $ salt') === crypt ($ pass, crypt ($ pass, '$ 2y $ 09 $ salt'))는 어떻게됩니까?

Question

나는 crypt() PHP 함수에 대해 혼란 스럽다.

두 번째 암호문이 다른 두 번째 인수를 분명히 사용하고있을 때 다음 두 가지 암호 기능이 동일한 출력을 어떻게 내 보냅니 까? diff salt는 diff 해시를 의미합니까?

echo crypt("password", '$2y$09$anexamplestringforsalt$')."\n<br>"; 
echo crypt("password", crypt("password", '$2y$09$anexamplestringforsalt$'))."\n<br>"; 

출력 :

$2y$09$anexamplestringforsale/.K.VdgECUVEd9N4ja3u1WtgPi5BXZq 

Answer 1

염 그 토굴 제공 해시의 출력의 일부하기 때문이다. 여러 구성 요소로 분리된다

$2y$09$anexamplestringforsale/.K.VdgECUVEd9N4ja3u1WtgPi5BXZq 

:

• 2y - 알고리즘 식별자 (bcrypt)
• 09 - 비용 파라미터
• anexamplestringforsale - 염
• /.K.VdgECUVEd9N4ja3u1WtgPi5BXZq - 해시

결과적으로 확인 호출에서 결과 해시를 직접 소금으로 사용할 수 있다는 멋진 속성이 있습니다.

$hash = crypt($password, $salt); 

if ($hash === crypt($password, $hash)) { 

이제 알고리즘, 비용 또는 소금을 별도로 저장할 필요가 없습니다. 해시 결과에 직접 저장하면됩니다. 단순한.

또한이 문제를 특별히 완화하기 위해 설계된 간소화 된 암호 해시 API를 사용하는 것이 좋습니다 (password_hash()).