11得票3回答
Joomla 3.2.1密码加密

当用户在网站上注册时,在joomla_users数据库的密码表中,密码以以下格式存储: $P$Do8QrURFT1r0NlWf0X/grdF/aMqwqK/ $P$DH38Lch9z508gJiop3A6u0whTity390 ........ 但不是文档所描述的形式(MD5 +“:”+ ...

9得票1回答
hashlib.scrypt的推荐/最小参数是什么?

hashlib.scrypt的文档有点简短: hashlib.scrypt(password, *, salt, n, r, p, maxmem=0, dklen=64) 该函数定义了RFC 7914中提供的基于scrypt的密码导出函数。 password和salt必须是类似字节的对象。...

9得票4回答
为什么密码哈希(例如php的password_hash)如此缓慢?

我正在使用password_hash进行密码加密。但是有一个奇怪的问题,password_hash需要很长时间。以下是一个示例代码,该代码将花费超过1秒钟的时间。这正常吗? <?php $startTime = microtime(TRUE); $password='12345...

9得票10回答
验证一个加盐哈希值

我是一名新手,第一次在这里提问,如果有任何失礼之处,请您谅解。 背景: 当用户注册时,我会调用CreateSaltedHash()方法并传入来自文本字段的用户输入密码。此方法会对密码进行盐值加密后再将其存储在我的用户表的Password列中。 问题: 当用户尝试登录时,应该如何验证密码...

9得票3回答
使用内置的`crypto`在Node.js中进行密码哈希处理

如何在node.js中只使用内置的crypto模块实现最佳的密码哈希和验证方法。 基本上需要做到以下几点: function passwordHash(password) {} // => passwordHash function passwordVerify(password, p...

8得票2回答
在Ktor中如何对密码进行哈希和验证?

我刚开始接触Kotlin和Ktor,现在试图为我的Web应用程序实现身份验证时,需要存储用户密码。但是,我似乎找不到一种方法,无论是通过Ktor Core还是外部Java依赖项来散列密码并进行验证。 我发现了一些关于如何使用BCrypt或PBKDF2进行哈希的文章,但这些需要我自己实现哈希,...

8得票6回答
MySQL密码哈希方法的新旧对比

我正在尝试从一个位于slicehost服务器上的php脚本连接到dreamhost上的mysql服务器(两个不同的托管公司)。 我需要这样做是为了将slicehost上的新数据传输到dreamhost。使用转储不是一个选项,因为表结构不同,而且我只需要传输一小部分数据(每天100-200条记录...

8得票4回答
多次加密(MD5)可以提高安全性吗?

我看到有人使用MD5多次加密用户密码来提高安全性。我不确定这是否有效,但它看起来并不好。那么,这样做有意义吗?

8得票5回答
使用PHP创建Joomla用户密码?

我正在尝试为Joomla创建自定义注册组件,想知道如何为Joomla创建正确的密码加密方式?Joomla密码看起来像这样: fbae378704687625a410223a61c66eb1:VM6DwmVWHTwpquDq51ZXjWWADCIc93MR 我相信这是md5(或类似的)单向加...

7得票2回答
为什么MD5/SHA1密码哈希值无法解密?

我最近阅读了一篇关于密码哈希的文章。 MD5或SHA1哈希是如何创建的,以至于无法解密??我认为,它必须通过某种公式加密字符串(对于相同的字符串始终给出相同的哈希值;因此不能有随机性),这样我们就应该能够通过相同的公式解密它?还是人们不知道这个公式吗?