我想使用SHA512来存储密码。要做到这一点，哪一个openssl_digest,hash和hash_hmac我应该使用，为什么？SALT有什么区别&HMAC?我刚刚读到HMAC是建立在哈希函数之上的。SHA512+SALT+HMAC也是如此真的有必要或SHA512+SALT或SHA512+HMAC? 最佳答案 所以，首先，让我们弄清楚一件事。openssl_digest()===hash().它只是另一个名称不同的函数，它执行完全相同的操作。它计算输入的加密哈希。所以，现在我们有一个问题:存储密码时，哪个更好:hash或hash_
我想使用SHA512来存储密码。要做到这一点，哪一个openssl_digest,hash和hash_hmac我应该使用，为什么？SALT有什么区别&HMAC?我刚刚读到HMAC是建立在哈希函数之上的。SHA512+SALT+HMAC也是如此真的有必要或SHA512+SALT或SHA512+HMAC? 最佳答案 所以，首先，让我们弄清楚一件事。openssl_digest()===hash().它只是另一个名称不同的函数，它执行完全相同的操作。它计算输入的加密哈希。所以，现在我们有一个问题:存储密码时，哪个更好:hash或hash_
我有个人资料表格，用户可以编辑自己的个人资料。在这种形式下，我有当前密码。必须与从sed到数据库中匹配。表格:{{Form::password('currPassword',array('id'=>'currPassword'))}}我想在Controller中使用这个功能来检查数据库。$data=User::find($id);if(!Hash::check($data->password,Input::get('currPassword'))){returnRedirect::to('/admin/profile')->with('message','CurrentPassword
我有个人资料表格，用户可以编辑自己的个人资料。在这种形式下，我有当前密码。必须与从sed到数据库中匹配。表格:{{Form::password('currPassword',array('id'=>'currPassword'))}}我想在Controller中使用这个功能来检查数据库。$data=User::find($id);if(!Hash::check($data->password,Input::get('currPassword'))){returnRedirect::to('/admin/profile')->with('message','CurrentPassword
这是为了有一个很好的短URL，它引用数据库中的md5散列。我想转换成这样:a7d2cd9e0e09bebb6a520af48205ced1像这样:hW9lM5f27两者包含的信息量大致相同。该方法不必是直接的和可逆的，但那会很好(更灵活)。至少我想要一个以十六进制哈希作为种子的随机生成的字符串，这样它就可以重现了。我敢肯定有很多可能的答案，我很好奇人们会如何以优雅的方式做到这一点。哦，这不一定与原始哈希具有完美的1:1对应关系，但这将是一个好处(我想我已经暗示了可逆性标准)。如果可能的话，我想避免碰撞。编辑我意识到我最初的计算是完全错误的(感谢在这里回答的人，但我花了一段时间才弄清楚)
这是为了有一个很好的短URL，它引用数据库中的md5散列。我想转换成这样:a7d2cd9e0e09bebb6a520af48205ced1像这样:hW9lM5f27两者包含的信息量大致相同。该方法不必是直接的和可逆的，但那会很好(更灵活)。至少我想要一个以十六进制哈希作为种子的随机生成的字符串，这样它就可以重现了。我敢肯定有很多可能的答案，我很好奇人们会如何以优雅的方式做到这一点。哦，这不一定与原始哈希具有完美的1:1对应关系，但这将是一个好处(我想我已经暗示了可逆性标准)。如果可能的话，我想避免碰撞。编辑我意识到我最初的计算是完全错误的(感谢在这里回答的人，但我花了一段时间才弄清楚)
在我的用户数据库表中，我将用户电子邮件地址的MD5哈希值作为id。示例:email(example@example.org)=id(d41d8cd98f00b204e9800998ecf8427e)不幸的是，我现在必须将id表示为整数值-为了能够使用id只能是整数的API。现在我正在寻找一种将id编码为整数的方法，以便在接收时再次发送解码。我怎么能这样做？到目前为止我的想法:convert_uuencode()和convert_uudecode()用于MD5哈希将MD5哈希的每个字符替换为其ord()值哪种方法更好？你知道更好的方法吗？我希望你能帮助我。非常感谢您!
在我的用户数据库表中，我将用户电子邮件地址的MD5哈希值作为id。示例:email(example@example.org)=id(d41d8cd98f00b204e9800998ecf8427e)不幸的是，我现在必须将id表示为整数值-为了能够使用id只能是整数的API。现在我正在寻找一种将id编码为整数的方法，以便在接收时再次发送解码。我怎么能这样做？到目前为止我的想法:convert_uuencode()和convert_uudecode()用于MD5哈希将MD5哈希的每个字符替换为其ord()值哪种方法更好？你知道更好的方法吗？我希望你能帮助我。非常感谢您!
（1）MD5原理MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。第一步、填充如果输入信息的长度(bit)对512求余的结果不等于448，就需要填充使得对512求余的结果等于448。填充的方法是填充一个1和n个0。填充完后，信息的长度就为N*512+448(bit)；第二步、记录信息长度用64位来存储填充前信息长度。这64位加在第一步结果的后面，这样信息长度就变为N*512+448+64=(N+1)*512位。第三步、装入标准的幻数（四个整数）标准的幻数（物理顺序
所以我听说PHP7.2引入了新的Argon2algorithm.但是我对如何将它与现有代码一起使用感到困惑。比如我有这个$password=password_hash('somepassword',PASSWORD_DEFAULT,['cost'=>12]);PASSWORD_DEFAULT现在是否使用Argon2？我需要用password_verify更改什么(如果有的话)？bcrypt现在被认为是不安全的吗？ 最佳答案 什么是Argon2？bcrypt现在不好吗？在PHP7.2之前，唯一使用的散列算法password_hash是
