Wie rufe ich ein Salted-Passwort zur Benutzerauthentifizierung aus der Datenbank ab?

So rufen Sie ein Salted-Passwort aus der Datenbank zur Benutzerauthentifizierung ab

Beim Versuch, eine Mitgliederseite mit in MySQL gespeicherten Salted-Passwörtern zu implementieren, können Probleme mit auftreten Mitglieder-Anmeldeseite, die alle Eingaben akzeptiert. Dieser Artikel befasst sich mit dem Problem und bietet eine Lösung, die auf dem Konzept des Passwort-Salting und Hashing basiert.

Passwort-Salting und Hashing

Um die Sicherheit zu erhöhen, werden Passwörter oft gesalzen und gehasht, bevor sie im gespeichert werden Datenbank. Beim Salting wird dem Passwort eine zufällige Zeichenfolge hinzugefügt, während beim Hashing das Ergebnis in einen sicheren Einwegwert umgewandelt wird. Dieser Prozess verhindert, dass ein Angreifer das tatsächliche Passwort direkt abrufen kann, selbst wenn er Zugriff auf die Datenbank erhält.

Abrufen des Salted-Passworts

Um das Salted-Passwort abzurufen, müssen Sie Folgendes tun:

1. Fragen Sie die Datenbank nach dem Salt ab:Verwenden Sie eine SQL-Abfrage, um den Salt-Wert abzurufen, der mit dem Namen des Benutzers verknüpft ist.
2. Verketten Sie das Passwort und den Salt: Kombinieren Sie das eingegebene Passwort des Benutzers mit dem abgerufenen Salt.
3. Hashen Sie den verketteten Wert:Wenden Sie eine Hashing-Funktion auf das Salted-Passwort an, um den Hash-Wert zu generieren.

Überprüfen des gesalzenen Passworts

Sobald der Hash-Wert erhalten wurde, können Sie ihn anhand des in der Datenbank gespeicherten Hash-Passworts überprüfen:

$sqlQuery = "SELECT * FROM users WHERE name = '$name' AND password = '$hashedPW'";

if (mysqli_query($connect, $sqlQuery)){
    echo '<h1>Welcome to the member site '.$name.'</h1>';
}else{
    echo 'error adding the query: '.$sql_q.'<br> Reason: '.mysqli_error($connect);
}

Wenn in diesem Code die Hash-Werte übereinstimmen, Die Anmeldung ist erfolgreich. Andernfalls wird ein Fehler angezeigt.

Alternativer Ansatz

Ein anderer Ansatz zur Passwortüberprüfung ist die Verwendung der Funktionen „password_hash()“ und „password_verify()“:

$hashFromDb = ...; // retrieve the stored password hash

$isPasswordCorrect = password_verify($_POST['password'], $hashFromDb);

Diese funktionieren automatisch Erledigen Sie den Salting- und Hashing-Prozess und vereinfachen Sie so die Passwortüberprüfung.

Das obige ist der detaillierte Inhalt vonWie rufe ich ein Salted-Passwort zur Benutzerauthentifizierung aus der Datenbank ab?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!