直接hash吗，还是要再经过什么处理呢？有没有比较通用而且有效的方法？
This topic created in 4811 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 2, 2013
搜到一篇不错的文章，把上面提的包含到了~
https://www.akii.org/save-user-password-use-bcrypt-or-pbkdf2.html
https://www.akii.org/save-user-password-use-bcrypt-or-pbkdf2.html
 |
Epsil0n9Sep 1, 2013
1
|
 |
duhastmichSep 1, 2013
2
加盐再hash，可以用 bcrypt, php5.5 干脆来了个 password_hash
|
 |
3
@duhastmich 加盐是什么意思？怎么加？
|
|
4
@ivanlw 就是密码加上随机产生的字符串再hash，避免不同用户使用同样的密码，产生同样的hash，搜一下你这个语言里的bcrypt库的用法，说不定这一步都帮你做了
|
2 |
5
存在D盘101010. txt的路过
|
 |
6
更安全的办法应该是动态加盐. 可以结合注册时间等无关的变量, 控制盐的变化或者盐插入位置的不同, 如此再hash若干次. 否则盐是可能被猜出来的.
|
 |
PerrySep 1, 2013 via iPhone
7
@duhastmich 想问加salt然后hash（比如SHA2）一次就够了吗？
|
 |
jwk345Sep 1, 2013
8
先用truecrypt密码和keyfile加密，再存到dropbox
|
 |
loadingSep 1, 2013
9
加timestamp当salt再hash两次
|
|
loadingSep 1, 2013
10
hash第二次后，破解用彩虹表就没用了吧？毕竟第一次hash结果就太长了点
|
 |
KangqiaoSep 1, 2013
11
回帖前不仔细看帖子真捉急，LZ是问怎么保存用户的密码...
|
 |
13
简单的回答bcrypt, pbkdf2, scrypt...
用google啊...这种问题... |
 |
alexrezitSep 1, 2013
14
bcrypt with salt.
|
 |
shinwoodSep 1, 2013
15
md5(md5($password.$salt).$salt) 或者 md5($salt.md5($password.$salt))
規則自己定，讓彩虹表見鬼去吧。 |
 |
KiseXuSep 1, 2013
16
|
 |
pythonzhJan 11, 2016
19
|
Select Language