草庐IT

PASSWORD_RESET_TIMEOUT_DAYS

全部标签

php - hash_pbkdf2 与 password_hash PHP 函数

由于PHP5.5.0现已发布,哪个更好用(安全性、可移植性、面向future)?它说password_hash()PASSWORD_DEFAULT可能会在每个完整版本(+1.0或+0.1)中更改,那么我们如何使用以前的DEFAULT方法哈希密码和新默认值?这是否意味着在用户更改密码之前,数据库中已使用散列密码的PHP5.5脚本将无法在PHP5.6上运行?COST更改如何(我想知道服务器是否可以更新到phpv5.6,或者网站管理员可能会更改托管服务提供商(然后更改较弱/较强服务器的COST),对当前用户没有任何问题)我们应该等待一些更新,还是它们已经可以在5.5.0中安全使用我们是否仍应

每个字符串的 PHP password_hash 函数值不相同

我尝试使用password_hash()PHP函数来散列用户密码。但是,它的函数是工作散列,而不是常量。12));?>第四次测试结果1.$2y$12$SRmipqM7AsYkx3Xc8QGHNex69rGXeVyWGTYrh9T8sh1cP3UrdjfQi2.$2y$12$zx.GUgtcake3wMfl3/YXXeG1.8mmHKyRruL3nWj8OmA.RbEYqeW6u3.$2y$12$XQtmFplcehkgWLbGrOUsNOlXDU/NGrwZlt3HM88hLbUHXhjXNF4km4.$2y$12$q9/OSZdDJw7af4Hw4MGlHeY7UMtWr9/Cj0n

php - 防止 "One Hours" "One MInutes" "One Days"

如果我的代码是这样的:if($seconds我怎样才能摆脱它说这样的话:1天前。1年前。1分钟前。1小时前。谢谢:) 最佳答案 如果您的应用是国际应用并且使用gettext扩展,您可以这样做:sprintf(ngettext('%dminute','%dminutes',$amount),$amount);你可以为它创建一个包装函数:functionpluralize($singular,$plural,$num){returnsprintf(ngettext($singular,$plural,$num),$num);}我认为这是

php - Symfony 2 ERR_CONNECTION_RESET

我在没有供应商的情况下下载了symfony2.0.9。之后我执行phpbin/vendorsinstall来安装供应商。过程顺利。但是当我执行http://localhost/project/web/app.php我收到了Error101(net::ERR_CONNECTION_RESET)我不知道发生了什么。如果我在app.php中注释行$kernel->handle(Request::createFromGlobals())->send();响应更改为200好的。有人知道问题出在哪里吗?我在PHP5.3.9提前致谢。 最佳答案

php - password_hash 输出的格式是什么?

我知道PHP函数,password_hash在一个字符串中输出算法、成本、salt和哈希,因此password_verify可以检查密码。来自PHPpage的示例输出:$2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a所以$2y$代表算法,10代表成本。但是password_verify如何将盐与散列分开呢?之后我没有看到任何标识符将两者分开。 最佳答案 用于密码哈希的bCrypt版本。Bcrypt有一个固定长度的盐值。当您使用带有默认算法的password_ha

php - 如何让 laravel Password::Reset 使用用户 ID 而不是电子邮件?

我试图在Laravel中重置用户密码,但Password::reset方法正在password_tokens表中查找电子邮件列,而不是id列。$credentials=['password'=>Input::get('password'),'id'=>$currentUser->id,'token'=>Input::get('token'),'password_confirmation'=>Input::get('password_confirmation')];returnPassword::reset($credentials,function($user,$password){$

php - Joomla : Can a super administrator get the ftp password of that site (from configuration file or any other way)?

我可以作为super管理员访问joomla1.5制作的网站后端。现在我想做的是,关闭该站点并将一个简单的html文件设置为站点主页。为此,我认为我需要ftp用户/密码。有什么办法可以从joomla后端获得该通行证吗?我可以在帮助>系统信息>配置文件中看到一些条目,其中$ftp_user:'xxxxxx'和$ftp_pass:'xxxxxx'。有没有办法知道这些值?即使我无法获得ftp用户/密码,我能否以某种方式使用joomla后端编辑/浏览任何文件/目录? 最佳答案 是的,如果FTP用户/密码保存在Joomlaconfigurati

php - [Microsoft][SQL Server Native Client 11.0]共享内存提供程序 : Timeout error [258]

美好的一天。我在php5上有网站。所有查询均使用sqlsrv执行;当我进行查询时出现错误:[Microsoft][SQLServerNativeClient11.0]SharedMemoryProvider:Timeouterror[258]如何修复错误? 最佳答案 此错误可能是由于连接速度非常慢或SQL查询耗时过长造成的。这不是SQLServer的问题。尝试在PHP的connectionString中扩展超时值。SeethispreviousanswerYouneedtochangesomesettinginyourphp.ini

php - CURLOPT_TIMEOUT 根本不工作 (php)

我正在使用curl并正确设置所有参数(据我所知)但CURLOPT_TIMEOUT被忽略并允许无限循环。这是我的Curl请求的配置:$user_agent='Mozilla/5.0(WindowsNT6.1;rv:8.0)Gecko/20100101Firefox/8.0';$options=array(CURLOPT_CUSTOMREQUEST=>"GET",//setrequesttypepostorgetCURLOPT_POST=>false,//settoGETCURLOPT_USERAGENT=>$user_agent,//setuseragentCURLOPT_COOKIEF

php - 使用 password_verify 和 MySQL 验证密码哈希

我正在尝试在MySQL中存储一个加密的密码,至于注册部分,它可以正常工作,但是当我尝试进行登录时,一切都变糟了。我无法根据存储在MySQL中的哈希值验证$_POST['password']。我不知道我做错了什么。这是我的register.php,它可以正常工作:register.php(工作)$post_password=mysqli_real_escape_string($_POST['password']);$password_hash=password_hash($post_password,PASSWORD_BCRYPT);mysqli_querygoeshere...logi