Crypt richtig benutzen

[Christian Kruse]

你好 AndreR,

Wie benutze ich die Funktion crypt() richtig? Ich habe als Salt einen geMD5ten String verwendet, wenn ich damit allerdings das eingegebene Passwort verschlüsseln möchte, kommt Mist raus bzw. die erste paar Zeichen der Rückgabe sind immer exakt die selben. Wenn ich die beiden Dollars mit der Eins weglasse, wird die Rückgabe auf geschätzt acht Zeichen gekürzt.

crypt() ist eine Hashing-Funktion, die, genau wie md5, nicht mehr genutzt werden sollte. Nutze lieber einen SHA-Algorithmus wie SHA256:

  
$phrase = "Some random string";  
$hash = base64_encode(bin2hex(mhash(MHASH_SHA256,$phrase)));  

Unter PHP5 etwas einfacher:

$hash = hash("sha256",$pass);

再见,
 克里斯蒂安