求大神帮忙解释一段php代码，关于crypt加密-CSDN论坛

求大神帮忙解释一段php代码，关于crypt加密

PHP > 基础编程

收藏回复

[问题点数：40分]

⋅求大神帮忙解释一段php代码，关于crypt加密 更多帖子 关注私信空间博客 baidu_35319546 等级 本版专家分：0 结帖率 0%: 我是做java的，但是最近要做和一个php的oa的对接，牵扯到了站点登陆，要去那边的数据库匹配密码
那边的加密是用php的crypt加密，我用了java中的Md5Crypt.md5Crypt去进行加密，但是加密后的值不一样，然后他给了我加密源码，我能理解到时一个循环，但是不太理解意思，因为没有接触过php，所以希望有大神帮我解释下下面这段代码，谢谢。
function getPass($str,$seed=NULL){
  if ($seed){
   $result = crypt($str,'$1$'.$seed.'$');
  } else {
   $seed = '';
   $i = 0;
   while ($i<8){
    $a = rand(65,122);
    if (($a>64 && $a<91) || ($a>96 && $a<123)){
     $seed = $seed.chr($a);
     $i++;
    }
   }
   $result = crypt($str,'$1$'.$seed.'$');

  }
  return $result;

2016-06-15 11:35:36

点赞 1 查看全部楼层引用举报楼主收起

展开阅读全文

⋅求大神帮忙解释一段php代码，关于crypt加密 更多帖子 关注私信空间博客 baidu_35319546 等级 本版专家分：0

引用 1 楼 u014567183 的回复:



function getPass($str,$seed=NULL){   //创建getPass函数，参数为$str，$seed=NULL(默认为空)

  if ($seed){				//如何执行函数时有第二个参数，并且值不为假则执行{}

   $result = crypt($str,'$1$'.$seed.'$');  //生成加密密码

  } else {

   $seed = '';   //定义一个变量$seed为空字符串

   $i = 0;		

   while ($i<8){	//循环开始

    $a = rand(65,122);// $a = 随机生成一个65至122的数（比如$a=65）

    if (($a>64 && $a<91) || ($a>96 && $a<123)){ //如何（90<$a<97）则重新生成$a否则执行{}

     $seed = $seed.chr($a); //使用chr将$a转化相对应于 ascii 所指定的单个字符。并拼接起来 

     $i++;				//执行8次

    }

   }

     $result = crypt($str,'$1$'.$seed.'$'); //生成加密密码  

  }

  return $result;//返回加密后的密码

这个在php里面第二个参数是默认为null，那么在判断的时候是判断第二个参数的boolean值？如果举个例子，我在调用这个方法的时候是不是可以理解成，参数是(123,false)或者(345)这样子的？
第二个问题是，下面的内容在执行的时候是一个随机数的8位，如果我第二次对同一个密码加密，那么这8位随机数一定不会相同，那加密出来的肯定不一样，我还是匹配不到数据库的东西吧

2016-06-15 13:18:27

点赞查看全部楼层引用举报 #2得分 0

⋅求大神帮忙解释一段php代码，关于crypt加密 更多帖子 关注私信空间博客 baidu_35319546 等级 本版专家分：0

引用 5 楼 xuzuning 的回复:

不知道就不要装知道
不知道求请阅读手册，虽然是英文的，但借助百度翻译也还是能看明白的

主贴中构造 $seed 的算法，反映了原作者并不知道 salt 这个参数的真正含义
因为放 8 个可打印字符比只是字母的迷惑性更大

说的我更迷糊了，我的问题很简单，就是在转换成java的时候，如果我也按照这种

引用 3 楼 xuzuning 的回复:

你先要复习一下 crypt 加密的原理
本质上讲 crypt 是不可逆的，所以不能算是加密。加密就应该能解密

不知道 java 的 Md5Crypt.md5Crypt 方法的原型是什么，请您最好贴出来

php 的 crypt 函数的第二个参数 salt（盐）是佐料，你也可以理解为是密钥（但不严密，不能解密就无所谓密钥）
这个 salt 是出现在 crypt 结果头部的，并且只有8个有效长度
比如
$s = 'abcd';

echo crypt($s, '$1$1234567890$'), PHP_EOL;//$1$12345678$N/3zBznjFuq/Ila9YecQl.

echo crypt($s, '$1$12345678$'), PHP_EOL;  //$1$12345678$N/3zBznjFuq/Ila9YecQl.

我看到数据库里，他所有的密码都是$1$OGHSacVe$bijZ9YtAYqqQDKZjDWKXs.
$1$OykzTzPe$HlqjXFEtTrrZkE09N/ic/0
那我可以不可以理解为他就没有走else，全部是按照salt的值为1去执行的

2016-06-15 13:55:06

点赞查看全部楼层引用举报 #7得分 0

⋅求大神帮忙解释一段php代码，关于crypt加密 更多帖子 关注私信空间博客 baidu_35319546 等级 本版专家分：0: 引用 4 楼 u014567183 的回复:
第一个问题：传参的话如果只有一个参数，则默认为false，如果有第二个参数的话，那就判断这个值是什么的了，如果是0，还是不执行if，直接进入else。
第二个问题：我不太清楚提供PHP接口的人是怎么处理的，有可能是将$seed保存起来，登录的时候$seed是有值的，就是直接执行if里面的，返回的$result结果一样。但具体怎么实现的，你给的这段代码我真不知道。

并没有存这个值，应该是按照所有都是走进了if去执行的，但是我就理解不了他下面的代码意义在哪里

2016-06-15 13:56:39

点赞查看全部楼层引用举报 #8得分 0

⋅求大神帮忙解释一段php代码，关于crypt加密 更多帖子 关注私信空间博客 baidu_35319546 等级 本版专家分：0: 引用 9 楼 xuzuning 的回复:
对于这样的加密结果
$1$OGHSacVe$bijZ9YtAYqqQDKZjDWKXs.
$1$OykzTzPe$HlqjXFEtTrrZkE09N/ic/0
套红的就是程序中产生的（或传入的）$seed

至于 crypt 函数，如果参数 salt 为空，那他自己会去产生一个
而在验证结果的时候，需要从已保存的串中截取直到$（含 $）的部分作为 salt，对输入串做 crypt
当两个结果相同时，就表示通过验证

您说的这个意思是，在执行登陆，也就是验证结果的时候，如果我对用户test，密码123，数据库加密后的结果为
$1$OykzTzPe$HlqjXFEtTrrZkE09N/ic/0这条数据进行验证，实际上执行的crypt 函数是(123,$1$OykzTzPe$)这样的执行逻辑？就是先去查询了用户test的密码并截取了包含$的字符串作为salt进行加密验证？我理解的正确吗

2016-06-15 14:49:42

点赞查看全部楼层引用举报 #10得分 0

⋅求大神帮忙解释一段php代码，关于crypt加密 更多帖子 关注私信空间博客 baidu_35319546 等级 本版专家分：0: 引用 11 楼 xuzuning 的回复:
对，是这个意思

果然如此，匹配到了，我终于理解这个了，谢谢大神

2016-06-15 15:31:53

点赞查看全部楼层引用举报 #12得分 0

收起

收藏回复

baidu_35319546

等级：

关注私信 TA的帖子

加密算法：PBEncrypt（hash消息摘要：MD5、SHA；对称加密：DES、AES；非对称加密：RSA）: 上一篇：一文搞懂 Base64 ，简单！文章目录MD5 算法# 特点# MD5 用途# 安全性# 简单 JAVA 示例# 为 MD5 添加 salt 示例SHA 算法# JAVA 示例概念：对称加密算法DES 算法# 一般结构图## 初始置换（initial ...

代码轮子: 完整App@ PPRows for Mac- 在Mac上优雅的计算你写了多少行代码。...NewsBlur作者独自一个人 Samuel Clay 做出来的一款名为 NewsBlur 的新闻阅读器, 很多人都称其为 Google Reader 的替代品, 这是它的源码 NewsBl...

[网络安全自学篇] 六十三.hack the box渗透之OpenAdmin题目及蚁剑管理员提权（四）: hack the box是一个在线渗透平台，模拟了真实环境且难度较大，各种Web渗透工具及操作串联在一起，挺有意思的。本文详细讲解了hack the box机器配置，通过OpenAdmin题目分享管理员权限Flag获取流程，希望对您有所帮助...

php面试题（实时更新）- 最全: 苦逼的coder,不过这是基础，尽量涵盖，这里只写关于php的，基础肯定是各种字符串操作，数组操作，然后面向对象的理解 1 PHP是用什么语言编写的 php是用c写的 2 目前PHP的最高版本是 2013.9.12现在应该是php5.5 3 PHP...

erlang 的源代码保护机制（经典）: erlang 的源代码保护机制（经典）

Unix高级安全设置: Unix高级安全设置

2018 iOS 三方库(转载): 原文章:2018 iOS 三方库(仅供方面查看) 用到的组件 1、通过CocoaPods安装项目名称项目信息 AFNetworking网络请求组件 FMDB本地数据库组件 ...SDWebImage多个缩略图缓存组件 ...MBProgressHUD一款提示框第三方库...

前人栽树后人乘凉：iOS第三方库大全: 用到的组件1、通过CocoaPods安装项目名称项目信息AFNetworking网络请求组件FMDB本地数据库组件SDWebImage多个缩略图缓存组件UICKeyChainStore...DateTools友好化时间MBProgressHUD一款提示框第三方库MWPhotoBrowser一款简单的...

iOS 第三方库、插件、框架、教程、XCode 插件、组件、知名博客总结: 727474737 ios移动开发学习，ios逆向开发教程，iosAR技术教程，iosARKi技术教程，ios开发，iOS安全，iOS逆向分析，越狱插件开发，应用破解/保护，Objective-C/Swift ，反编译反汇编，加密解密逆向, 协议分析交流...

iOS常用三方库、插件、知名技术博客、常用开发工具使用介绍等等（Objective-C版本）: TimLiu-iOS Swift版本点击这里 Objective-C版本点击这里欢迎加入QQ群交流: 594119878 更新日期：2018-4-11 About A curated list of iOS objective-C ecosystem. How to Use ... to search ...

ctf 抓捕赵德汉_第三届网络空间安全技术大赛WriteUp（cstc2017）: 看源码发现是php隐士转换直接 Username=QNKCDZO，password=240610708 ，得到下一个地址 http://117.34.111.15:84/json.php2.继续右键看源码2.继续右键看源码QQ20170418-131112.png (32.74 KB, 下载次数: 269)2017-4-...

Notes Twenty one days-渗透攻击-红队-权限提升: ** Notes Twentieth Day-渗透...我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更

Python实例手册: 在电脑中突然发现一个这么好的资料，雪松大神制作，不敢独享，特与大家共享。连他的广告也一并复制了吧！ python实例手册 #encoding:utf8 # 设定编码-支持中文 0说明手册制作: 雪松 littlepy reboot...

C#入门必看实力程序100个: C#入门必看含有100个例字,每个例子都是针对C#的学习关键知识点设计的,是学习C#必须知道的一些程序例子,分享给大家，需要的可以下载

Linux视频教学从入门到精通: 不管你是Linux小白还是有linux基础，通过本课程学习都能让你掌握足够多的linux的实战经验，本课程从Linux安装开始手把手教你如何成为Linux高手，学好服务器端操作系统Linux至关重要，互联网项目离不开Linux，分布式离不开linux，大数据离不开linux，想要高薪更离不开Linux，本课程是你好的教材。不管你是Linux小白还是有linux基础，通过本课程学习都能让你掌握足够多的linux的实战经验，本课程从Linux安装开始手把手教你如何成为Linux高手，学好服务器端操作系统Linux至关重要，互联网项目离不开Linux，分布式离不开linux，大数据离不开linux，想要高薪更离不开Linux，本课程是你最好的教材。

Java面试题大全（备战2021）: 这本面试手册包含了Java基础、Java集合、JVM、Spring、Spring Boot、Spring Cloud、Mysql、Redis、RabbitMQ、Dubbo、Netty、分布式及架构设计等方面的技术点。内容难度参差，满足初中高级Java工程师的面试需求。

七夕情人节表白HTML源码(两款): 七夕节、情人节表白用的HTML源码(两款)

jd_seckill京东抢茅台插件最新版【京东飞天茅台1499抢购】Python脚本的完整安装+使用教程: jd_seckill京东抢茅台插件最新版【京东飞天茅台1499抢购】Python脚本的完整安装+使用教程，这个很好用，稳定出单！

SecureCRT中文破解版: SecureCRT中文破解版欢迎大家下载，非最新版本！！！

Xshell-7.0个人免费版.zip: Xshell-7.0个人免费版，供个人免费使用。 Xshell 是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。Xshell可以在Windows界面下用来访问远端不同系统下的服务器，从而比较好的达到远程控制终端的目的。除此之外，其还有丰富的外观配色方案以及样式选择。

Qt程序设计进阶: Qt是一个1991年由奇趣科技开发的跨平台C++图形用户界面应用程序开发框架。它既可以开发GUI程序，也可用于开发非GUI程序，比如控制台工具和服务器。Qt是面向对象的框架，使用特殊的代码生成扩展（称为元对象编译器(Meta Object Compiler, moc)）以及一些宏，易于扩展，允许组件编程。 Linux环境图形用户界面应用程序开发，面向对象程序设计，Linux/Windows多平台图形应用开发，嵌入式设备图形界面开发。Qt绘图，事件机制，网络，数据库，嵌入式移植。

C Primer Plus 第6版中文版.pdf带书签非扫描版良心资源: C+Primer+Plus（第6版）中文版,不是扫描版,而是文字电子书，非常的高清，带目录

laravel5.6框架基础入门精讲: 这个视频主要讲了laravel5.6版本路由控制器请求响应模型视图。。。太多了，详细的看目录就行了，基本上框架开发常用的功能都讲了。应该算是目前比较详细的框架教程了学会基础的laravel框架的使用

Office2016专业增强版中文免费正式版(附安装教程)64位: Microsoft office 2016专业增强版是一款由官方发布的Microsoft office办公软件，而且免费开放给所有Windows用户免费使用，其中Excel、word、PPT都非常智能化，界面最新加入暗黑主题，并且按钮的设计风格开始向Windows10靠拢。本平台提供Office 2016专业增强版，需要的朋友可下载试试！ Office 2016 专业增强版安装教程 1. 下载

新年快乐! python实现绚烂的烟花绽放效果: 主要为大家详细介绍了python利用可视化技巧实现烟花绽放效果，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

德勤举报PPT.pdf: 德勤举报PPT.pdf

jd_seckill京东抢茅台插件: 这个很好用，稳定出单！

CCNA之TCP/IP协议栈精讲: 学完本班级课程，OSI模型和TCP/IP协议栈掌握TCP/IP协议栈中的Ethernet、ARP、IP、ICMP、UDP、DHCP、TCP、Telnet

2021CFA一级Notes1-5（完）.zip: 2021CFA一级Notes1-5，有5本pdf。

Python高级编程.pdf: 《Python高级编程》通过大量的实例，介绍了Python语言的最佳实践和敏捷开发方法，并涉及整个软件生命周期的高级主题，诸如持续集成、版本控制系统、包的发行和分发、开发模式、文档编写等。《Python高级编程》首先介绍如何设置最优的开发环境，然后以Python敏捷开发方法为线索，阐述如何将已被验证的面向对象原则应用到设计中。这些内容为开发人员和项目管理人员提供了整个软件工程中的许多高级概念以及专家级的建议，其中有些内容的意义甚至超出了Python语言本身。

相关热词 c# 设置窗体为激活 c# 同步发送 c# 多进程锁 c# 读取类的属性和值 c# out 使用限制 c#获取url的id c# update 集合 c# 公众号菜单 c#for迭代 c#指针应用