草庐IT

password-based

全部标签

php - 如何在 php 中将 base64 转换为十六进制?

我想用这个:此示例的输出应始终为18个字符!但有时这个输出小于18。24(base64字符)乘以6(每个base64字符的位数)等于144(位)除以8(每个ASCII字符的位数)等于18个ASCII字符。问题是输出以纯文本显示;有些字符甚至没有“文本表示”,数据将会丢失。下一个测试将显示有41个不同的ASCII字符,没有可见的输出。";}?>我的计划是解码base64字符串并从ASCII格式的输出中将其重新转换为十六进制。由于这41个字符,现在这是不可能的。我也试过base_convert但没有base64支持。 最佳答案 您可以使

php - password_hash 中的成本选项是什么?

关闭。这个问题需要detailsorclarity.它目前不接受答案。想改进这个问题吗?通过editingthispost添加细节并澄清问题.关闭6年前。Improvethisquestion在PHP手册中有许多使用password_hash中的cost选项的例子。下面是一些示例代码,用于计算cost的合理值:$cost]);$end=microtime(true);}while(($end-$start)cost是什么意思?它有什么用?

php - password_verify 和 doveadm pw -t 如何在不加盐的情况下验证密码

我目前正在尝试理解哈希和盐。据我了解,如果我只有密码和生成的哈希值(这是用随机盐生成的),就不可能验证密码。如果我不加盐,PHP中的password_verify函数如何验证我的密码?后台是否有一个隐藏变量,为php哈希函数存储它?如果是这样的话,怎么可能doveadmpw-t'{SHA512-CRYPT}$6$myhash...'-p"qwertz"也要验证它,即使我在完全不同的计算机上运行它?那是Dovecot(一种MDA)附带的工具。这是我的PHP代码,它创建一个包含64个字符的随机盐,将其与密码组合,创建哈希并通过password_verify()验证哈希。我今天才开始研究整个

php - 在不保存图像的情况下旋转 Base64 图像字符串

我收到来自FedexShippingAPI的响应,其中包含PNGbase64图像,但图像是垂直显示的。我想将此图像旋转90度而不将其保存到磁盘,并在浏览器中显示它以供进一步打印。我尝试先解码字符串然后使用旋转它$rotate_image=imagerotate($image,90,0);echo"";但是我运气不好!!示例图像字符串$image="iVBORw0KGgoAAAANSUhEUgAAAyAAAASwAQAAAAAryhMIAAAml0lEQVR42u3d328jyZ0Y8Gr3Qb0HbKZ9yEMoQGDZ2ADzOmsBFw3CY/lg4PJ2+54XSxhHfNVCC

php - 在 Yii 2 中自定义 urlManager 组件时出现错误无效调用 - yii\base\InvalidCallException

我已经设置了Yii2基本应用程序,在config/web.php下我使用:urlManager'=>['class'=>'yii\web\UrlManager','enablePrettyUrl'=>true,'showScriptName'=>false,]在组件下。但是当我尝试运行我的应用程序时,出现以下错误:InvalidCall–yii\base\InvalidCallExceptionSettingread-onlyproperty:yii\web\Application::urlManager>相同的urlManager代码在高级应用程序中运行良好。有什么想法吗?

php - PHP password_verify 真的安全吗?再加点盐?

我一直在阅读它的工作原理,它在减慢暴力破解尝试方面确实很酷,但它仍然让人感觉不安全。假设有人窃取了我的数据库数据,包括我所有的用户密码散列值,并且知道我使用password_hash来散列我的密码。他不能用他的字典和password_verify循环遍历我的密码来获得访问权限吗?在散列密码之前添加另一种盐是好的做法吗? 最佳答案 添加到@adeneo的回答中,bcrypt、pbkdf2、scrypt和现代密码哈希策略的要点是速度慢。是的,如果您从数据库(SQLi)中获得生成的哈希值,您可以尝试输入密码并尝试验证每个密码。但是,只是尝

php - 在从其他网址获取图像时将图像转换为 base64

我正在使用php编写代码以从其他url获取图像和数据但需要将图像转换为base64字符串..!!代码是([^|Ui";if(preg_match($pattern,$content,$match))return$match[1];elsereturnfalse;}functionfetch_record($path){$file=fopen($path,"r");if(!$file){exit("Problemoccured");}$data='';while(!feof($file)){$data.=fgets($file,1024);}return$data;}$url=$_POS

php - PHP 的 password_hash 如何生成盐?

您好,您可能知道最近引入了PHPpassword_hash内置在最新版本中。文档说:Ifomitted,arandomsaltwillbecreatedandthedefaultcostwillbeused.问题是用什么方法加盐?我很感兴趣,因为我想知道盐是否是随机创建的,以便在我存储我的散列密码时它们始终是唯一的。 最佳答案 盐是随机产生的。它们在统计上应该是唯一的。要了解如何操作,请查看theCsourcecode.在Windows上,它将尝试使用php_win32_get_random_bytes()生成盐:BYTE*iv_b

php - PHP 5.5 的新 password_hash 函数中随机生成的密码 salt 有什么用?

我刚刚阅读了PHP5.5中的新功能,它包括新的密码散列功能(http://www.php.net/manual/en/function.password-hash.php)。现在如果你看描述,它的默认操作是随机生成一个密码盐,如果你没有指定。但我看不出这有什么用。因为如果您正在对密码进行哈希处理以进行安全存储并且盐是随机的。然后,当您运行用户输入的密码字符串时,如果盐每次都不同,则每次生成的哈希值都会不同。因此,您将无法成功比较输入的有效密码与存储的密码哈希副本。那么这到底有什么用呢? 最佳答案 盐包含在哈希值中。'saltsalt

php - 在 PHP 5.4 中调用未定义函数 password_hash()

我正在尝试在我的网站中使用password_hash()函数,但出现错误Calltoundefinedfunctionpassword_hash().我检查了我的服务器详细信息在GoDaddy中,我当前的php版本是5.4。我该如何解决这个问题? 最佳答案 password_hash()在PHP5.4中不可用。这是PHP5.5中的一个新特性。在此期间,您可以使用thiscompatibilitypackreplacement.兼容包旁注:此库需要PHP>=5.3.7或向后移植了$2y修复程序的版本(例如RedHat提供的)。请注意,