php – 加密/解密与MySQL数据库之间的密码

我开始为我的网站创建一个用户系统,我想要做的是加密密码,而不是明文.我正在使用 PHP / MysqL,所以我认为crypt()是一个很好的起点.但是,我对这样的密码学并不陌生,而且我很难理解它是如何工作的.有人知道如何在最简单的层面上实现密码存储为加密字符串的方式,但总是能够解密,没有安全问题？

密码应该经过哈希处理,而不是加密.也就是说,您不应该删除密码.相反,你应该比较哈希.

>用户设置密码$password =’hX4)1z’
>您获得密码哈希并存储到DB：

#

$pw = hash_hmac('sha512','salt' . $password,$_SERVER['site_key']);
MysqL_query('INSERT INTO passwords (pw) VALUES ('$pw');

>客户稍后再回来.他们输入了密码,你比较一下：

#

MysqL_query('SELECT pw FROM passwords WHERE user_id = ?');
//$pw = fetch

if ($pw == hash_hmac('sha512','salt' . $_REQUEST['password'],$_SERVER['site_key']) {

   echo "Logged in";

}