PHP学习笔记第三篇 安全加密与用户控制

安全，加密最常用于用户密码处理中，相伴的经常还有用户登录的实现，相关一类的知识点和常用操作归到这第三篇

大纲

• 加密函数
• cookie
• session

---

加密函数

php加密函数主要有三个，都是输出一个字节串，而且是不可逆的，但是这样还不安全，“彩虹表”的出现严重降低了这个操作的安全性。
应对措施是加盐，生成一个随机数，我们称之为salt，然后在数据库中记录salt和h=hash(pwd + salt)，查询的时候，得到用户的口令p，然后从数据库中查出salt，计算hash(p+salt)，看是不是等于h，等于就是对的，不等于就是不对的。

-	-	-
sha1	计算字符串的 sha1 散列值	string sha1 ( string $str [, bool $raw_output = false ] )
md5	计算字符串的 MD5 散列值	string md5 ( string $str [, bool $raw_output = false ] )
crypt	单向字符串散列	string crypt ( string $str [, string $salt ] )

典型代码

<?php
/**
*生成盐
**/
    public function salt(){
        $str = 'asdfjlaskjf09[uuqtoi*&^*43hq5kja9430597(*&)]';
        return substr(str_shuffle($str),0,8);
/**
*注册
**/
    public function reg(){
        if(IS_POST){
            $userModel = D('User');
            if(!$userModel->create()){
                echo $userModel->getError();
                exit;
            }
            $s = $this->salt();
            $userModel->password = md5($userModel->password.$s);
            $userModel->salt = $s;
            $userModel->add();
        }
        $this->success('注册成功', ,2);
    }
/**
*登录
**/
    public function login(){
        if(IS_POST){
            $username = I('post.username');
            $pwd = I('post.password');
            $userModel = D('user');
            $userinfo = $userModel->where(array('username'=>$username))->find();
            if(!$userinfo){
                $this->error('用户名错误','',2);
            }
            if($userinfo['password']!==md5($pwd.$userinfo['salt'])){
                $this->error('密码错误','',2);
            }else {
                $this->success('登录成功', ,1);
                exit();
            }
        }
        $this->display();
    }
?>

相关文章
加盐 MD5 SHA1 安全
没知识真可怕——应用密码学的笑话之MD5+Salt不安全

cookie 和 session

我看的两本书都写的比较生硬，网上这篇比较好理解
引用理解Cookie和Session机制

cookie.png session.png

创建cookie	bool setcookie(string name[,string value[,int expire[,string path[,string domain[,int secure]]]]])
读取	$_COOKIE['name']
销毁cookie	setcookie('name','',time()-1);
开始会话	session_start();
注册会话变量	$_SESSION['k']='v'
使用会话变量	$_SESSION['k']
销毁会话	unset($_SESSION['k']);

一个设置和读取cookie的例子

<?php
if(!isset($_COOKIE['visittime'])){
    setcookie('visittime',date("y-m-d H:i:s"));
    echo:'欢饮您第一次访问网站'；   
}else{
    echo'您上次访问网站的时间为'.$_COOKIE['visittime']；
    setcookie('visittime',date("y-m-d H:i:s"))；
    echo <br>;
}
  echo '您本次访问网站的时间为：'.date("y-m-d H:i:s")；
?>

我的笔记目录