PHP 5.3 için bcrypt'in hangi uygulaması önerilir?

Question

Tamam, sonunda bcrypt'i, nasıl çalıştığını ve DB'de nasıl saklanacağını anladım, bu yüzden gitmek için neredeyse iyiyim. Sorun şu anda PHP 5.3 ile kullanmak için bcrypt hangi uygulama toplanıyor.

Tüm farklı çözümlere bakarken çıldırıyorum ve hangisinin en çok önerilen ve en güvenli kullanım olduğundan emin değilim, bu yüzden bir kez daha size dönüyorum.

İşte buldum olanları şunlardır: Başka

1) https://gist.github.com/marcoarment/1053158

2) http://www.openwall.com/phpass/

3) https://stackoverflow.com/a/6337021/869849

4) ... şey?

Bunlar birbiriyle değiştirilebilir mi, yoksa farklı karma mı üretiyorlar? Bunların hepsinin "bcrypt" olduğu için aynı sonuçları vereceğini düşünmek isterim, fakat emin değilim (1) ve 2)'u test ettim ve 1) tarafından üretilen karmanın 2) üzerinde kontrol edilmesinden beri değiştirilebilirler).

PHP 5.3 için önerilen çözüm hangisidir?

Answer 1

En iyi çözüm: PHP 5.5 için yerleşik olan parola kitaplığını kullanmalısınız. PHP 5.3 ve 5.4 için password_compat adı verilen bir geriye dönük uyumluluk sürümü yayınladılar. Ancak, 5.3.7 veya daha yüksek bir değere ihtiyacınız olacağını unutmayın. 5.3.7'den önce bcrypt ile bir güvenlik sorunu vardı, bu da yeni kütüphanenin çalışmadığı anlamına geliyor.

5.3.7'den önceki bir sürümdeyseniz, bir sonraki en iyi seçenek aynı yazar tarafından Password Lib olur. Ama PHP'yi yükseltmeyi öneririm, bunun yerine daha iyi bir seçenek olurdu.

Hem kütüphaneler sitenizin klasörüne kopyalayarak, indirerek ve kodunuzda ana dosyasını dahil ederek basitçe monte edilebilir takma - yani require('password.php');.

Composer ile yükleme, onu kullanıyorsanız da bir seçenektir.

$hash = password_hash($password, PASSWORD_BCRYPT); 

bir şifre doğrulamak için::

bir şifre oluşturmak için:

Kullanımı (eğer password_compat ile gidiyoruz varsayarsak)

if (password_verify($password, $hash)) { 
    /* Valid */ 
} else { 
    /* Invalid */ 
} 

Ve hepsi sizi temelde bilmem gerek. Kütüphane, şifrenizi, vb.

[DÜZENLEME] Eğer algoritma 'maliyet' değiştirmeniz gerekirse, yorumunuzla göre, o zaman bu gibi bunu belirtmek için password_hash() çağrısına ek bir parametre ekleyin:

password_hash($password, PASSWORD_BCRYPT, array("cost" => 11)); 

Tüm belgeler mevcuttur yukarida baglandigim indirme sayfasinda.

Password_compat kütüphanesinin kullanımıyla ilgili gerçekten iyi bir şey, PHP 5.5'te PHP'ye standart olarak yerleştirilmiş aynı API'ye ve işlevselliğe sahip olacak şekilde tasarlanmış olmasıdır. Bu nedenle, PHP 5.3 veya 5.4'teyken password_compat kullanırsanız, PHP 5.5'e geçtiğinizde, sisteminizde yeni yerleşik parola işlevlerini kullanmak için zaten doğru koda sahip olursunuz. Tek fark, kütüphaneye include'a ihtiyacınız olmayacak olmasıdır. PHP 5.5 güncellemeyi deneyin eğer

Answer 2

geçişten önce bu gözden geçirin bu kılavuzu

5.3'den 5.4'e değişiklikler ve serbest bırakma notları en geriye uyumsuzluk sayfa

vardır yükseltmeden önce okunması gereken çok ilginç noktaları vardır

http://php.net/manual/en/migration54.incompatible.php