用户密码加密问题

疯舞流光

@Ta 2011-02-24 1714点击

现在已经有MD5查询了可否把加密改成SHA值加密我记的有些电脑论坛有这个功能了

隐藏样式查看源码

回复列表(3|隐藏机器人聊天)

1

老虎会游泳

@Ta / 2011-02-24 / 样 / 源

可以。要改的话大家都需要修改密码，否则谁也登陆不了了。
新版改成SHA1
2

老虎会游泳

@Ta / 2011-02-24 / 样 / 源

其实我之前也一直在纠结到底用MD5还是SHA1。不过你不用担心SID泄漏导致密码被盗。目前的sid=md5(md5(用户名)+time()+md5(密码))
新版的将使用sha1(随机密匙1+用户名^随机密匙2)来生成sid
对了，密码也可以异或一下再sha1保存。
3

不良軍團

@Ta / 2011-02-24 / 样 / 源

深奥

添加新回复

回复需要登录。