UCenter密码算法规则和生成方法

公告：菜鸟吧APP于2024.9.15正式上线，请首页右上角进入下载，本站资源均来源于互联网及会员投稿发布，所有资源仅供学习参考研究使用，请勿商用或其它非法用途，商用请购买正版，否则产生一切后果由用户自行承担！谢谢！

UCenter密码算法规则和生成方法

时间：2019-10-31 14:49 作者：菜鸟哥浏览：次收藏挑错打印

　　密码通常使用MD5对用户密码HASH 后保存在数据库中的方法，如果黑客拿到了这个HASH数值，那么可以采用字典的方式暴力破解，如果这个字典数据库足够大，并且字典比较符合人们的设置习惯的话，那很容易就能破解常见的密码，因此UCenter采用了salt来防止这种暴力破解，salt是一随机字符串，它与口令连接在一起，再用单向函数对其运算，然后将salt值各单向函数运算的结果存入数据库中。如果可能的salt值的数目足够大的话，它实际上就消除了对常用口令采用的字典式攻击，因为黑客不可能在数据库中存储那么多salt和用户密码组合后的HASH值。

　　UCenter的用户信息是保存在uc_members表中，在这个表中，每个用户都有一个不同的随机 salt字段，表中的password字段为计算后的密码，密码计算规则是$password=md5（md5（$password）.$salt），也就是将用户的密码MD5后，添加salt，然后再MD5，保存在password字段中。

　　不过，如果原有系统使用的是md5（password+salt）的方式保存的密码，那就无法实现密码的平滑迁移UCenter了，即使迁移，也只能人为将其UCenter的password增加一个salt才能使用，因此，我们在平时设计系统用户密码的时候，应该尽量采用md5（md5（password）+salt）的方式保存密码，这样才能方便的实现和 UCenter的接口，并且保证了安全性，通常对于英文用户名来说，自建系统使用username来做salt是个简便的方法。

本文标题：UCenter密码算法规则和生成方法

本文地址：https://www.cniaoba.com/8896.html

上一篇：Discuz教程：如何让你的门户频道页支持伪静态（二次开发）

下一篇：ucenter密码正确无法登录后台的解决方法

本文标签：菜鸟吧源码方法使用规则用户生成算法 MD5 通常 Ucenter

郑重声明：
本站所有内容均由互联网收集整理、网友上传，并且以计算机技术研究交流为目的，仅供大家参考、学习，不存在任何商业目的与商业用途。若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。
我们不承担任何技术及版权问题，且不对任何资源负法律责任。
如无法下载，联系站长索要。
如有侵犯您的版权，请给我们来信：cainiaovip8@qq.com，我们尽快处理。

Discuz应用中心安装插件提示“数据下载

DISCUZ论坛添加页头及页尾背景图片的几

Discuz! X3.4论坛标题字数突破80的限制

推荐资讯: [discuz教程] Discuz! X3.4论坛标题字数突破80的限; [discuz教程] DiscuzX发帖默认隐藏附件/图片/链接/; [discuz教程] Discuz! 去掉图片附件下载提示的美化; [discuz教程] 头像如果你的论坛已经打上补丁，但上; [discuz教程] Discuz提示您安装的不是正版应用问题; [discuz教程] discuz全站开启https后，百度联盟的广; [discuz教程] Discuz和jQuery变量名冲突的3种解决方; [discuz教程] Discuz教程：密码错误次数过多，请15; [discuz教程] Discuz教程：品牌空间伪静态规则; [discuz教程] discuz的UCenter登录没反应的解决方法

热点资讯: [discuz教程] Discuz应用中心安装插件提示“数据下; [discuz教程] DISCUZ论坛添加页头及页尾背景图片的; [discuz教程] Discuz! X3.4论坛标题字数突破80的限; [discuz教程] DiscuzX发帖默认隐藏附件/图片/链接/; [discuz教程] Discuz! 去掉图片附件下载提示的美化; [discuz教程] 头像如果你的论坛已经打上补丁，但上; [discuz教程] Discuz提示您安装的不是正版应用问题; [discuz教程] discuz全站开启https后，百度联盟的广; [discuz教程] Discuz和jQuery变量名冲突的3种解决方; [discuz教程] Discuz教程：密码错误次数过多，请15