MD5加鹽與安全

php開發者對md5()這個函式是熟悉不過了，很多開發者都使用md5('abc123')對使用者密碼進行加密處理，這樣做沒有錯，但是安全性還是很低的，因為很多**的使用者資料都是用md5進行加密處理的，所以就發生了撞庫事件，最典型的就是前些年12306火車票**上的使用者資訊洩露事件。很多人在多個**使用相同的密碼，黑客將a站的使用者密碼和b站的密碼對比發現是相同的，於是a站的密碼就登入上了b站。另外乙個，md5演算法很早就能破解了，所以單單md5處理是不安全的。

那麼我們可以使用md5加salt來增強加密後的密碼安全性，salt及鹽值，這個值要隨機生成，可在使用者註冊的時候和密碼一起生成並儲存到資料庫中，使用者登入驗證的時候再把密碼和鹽值一起組合驗證。

上面的**將密碼和鹽值以及常量混合，再md5的到乙個複雜的加密後的字串，然後將加密後的字串$md5pass和鹽值$salt儲存到資料表中，驗證的時候再拿出來，按照同樣的方式組合，如果組合加密後的字串與資料表中的$md5pass值一樣，那麼就驗證成功了。總的來說設定相對複雜的密碼加鹽處理後破解難度還是很大的。