PHP中散列密码的安全性如何评估？

本文共计1814个文字，预计阅读时间需要8分钟。

原文示例：本文实例讲述了PHP中散列密码的安全性。分享给广大供家、广大参家，具体如下：+php的哈希函数已经不再安全？+php手册中有一个专门的章节来介绍这个问题http://php.net/manual/zh/faq.pass.php

改写后：本文以实例说明PHP散列密码的安全性。以下信息供大家参考：+PHP的哈希函数存在安全隐患？+PHP手册中设有专章介绍此问题详情请见：http://php.net/manual/zh/faq.pass.php

本文实例讲述了PHP中散列密码的安全性。分享给大家供大家参考，具体如下：

php的基本哈希函数已经不再安全？

php手册中有专门的一个部分来介绍这个问题
php.net/manual/zh/faq.passwords.php

很多应用，都是将用户的密码都是直接通过md5加密直接存储到数据库中的，包括我最近在用的开源项目zabbix的web管理界面。

$password = "1234"; $hash = md5($password); echo $res;

php常用的哈希函数有md5和sha1，这种哈希之后，一般是不可逆的，但是可以重现，也就是说同样的明文，哈希之后的结果是一样的，对于一些简单的明文，是可以通过遍历，然后对照加密之后的密文得到明文的。

网上有流传的“彩虹表”，就是遍历的到的一个非常大的数据库，存储了明文和密文的对照关系，通过查询就能得到密文对应的明文。