如何利用PHP crypt 函數加密字符串並確保安全性？

gitbox 2025-09-02

1. crypt函數簡介

PHP 中的crypt函數用於對字符串進行加密，它基於不同的加密算法（如DES、Blowfish、MD5 等）生成加密結果。 crypt函數通常用於處理密碼數據，因為它可以通過鹽（Salt）值增強密碼加密的安全性，從而防止一些常見的攻擊方法，如彩虹表攻擊。

crypt函數語法：

 <span><span><span class="hljs-title function_ invoke__">crypt</span></span><span>(</span><span><span class="hljs-keyword">string</span></span><span> </span><span><span class="hljs-variable">$str</span></span><span>, </span><span><span class="hljs-keyword">string</span></span><span> </span><span><span class="hljs-variable">$salt</span></span><span>): </span><span><span class="hljs-keyword">string</span></span><span>
</span></span>

$str是你想要加密的明文字符串（例如用戶輸入的密碼）。
$salt是一個用於增加密碼安全性的隨機字符串。不同的加密算法需要不同的鹽格式。

返回值是加密後的字符串。

2. 使用crypt加密字符串的基本示例

首先，我們來看一個簡單的例子，演示如何使用crypt函數加密用戶輸入的密碼：

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-comment">// 用戶輸入的密碼</span></span><span>
</span><span><span class="hljs-variable">$password</span></span><span> = </span><span><span class="hljs-string">"userpassword"</span></span><span>;

</span><span><span class="hljs-comment">// 使用 DES 加密算法，並指定鹽值</span></span><span>
</span><span><span class="hljs-variable">$salt</span></span><span> = </span><span><span class="hljs-string">"<span class="hljs-subst">$1</span></span></span><span>$".</span><span><span class="hljs-title function_ invoke__">substr</span></span><span>(</span><span><span class="hljs-title function_ invoke__">md5</span></span><span>(</span><span><span class="hljs-title function_ invoke__">mt_rand</span></span><span>()), </span><span><span class="hljs-number">0</span></span><span>, </span><span><span class="hljs-number">8</span></span><span>);  </span><span><span class="hljs-comment">// 使用 MD5 生成隨機鹽值</span></span><span>
</span><span><span class="hljs-variable">$encrypted_password</span></span><span> = </span><span><span class="hljs-title function_ invoke__">crypt</span></span><span>(</span><span><span class="hljs-variable">$password</span></span><span>, </span><span><span class="hljs-variable">$salt</span></span><span>);

</span><span><span class="hljs-comment">// 輸出加密結果</span></span><span>
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Encrypted Password: "</span></span><span> . </span><span><span class="hljs-variable">$encrypted_password</span></span><span>;
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

在這個示例中，我們使用$1$表示MD5 加密算法（這是crypt的標準格式）。通過將鹽值附加到密碼前，增加了加密的複雜性。

3. 鹽（Salt）在加密中的作用

鹽值是加密過程中非常重要的一環，它能有效防止兩次相同的密碼生成相同的加密結果。通過每次使用不同的鹽值，即使兩個用戶的密碼相同，它們的加密結果也會不同，極大地提高了破解密碼的難度。

在crypt函數中，鹽值必須精心設計，以確保其具有足夠的隨機性。鹽值不應過於簡單，如使用用戶名或固定的字符串作為鹽值。

4. 推薦的加密算法

PHP crypt函數支持多種加密算法，常見的包括：

DES ( $1$表示MD5 加密)
Blowfish ( $2a$表示Blowfish 加密)
SHA-256 ( $5$表示SHA-256 加密)
SHA-512 ( $6$表示SHA-512 加密)

其中，SHA-256 和SHA-512 提供的加密強度較高，適合對密碼進行高強度加密。為了確保加密的安全性，建議盡量選擇這兩種算法中的一種。

使用Blowfish 算法加密密碼：

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-variable">$password</span></span><span> = </span><span><span class="hljs-string">"userpassword"</span></span><span>;
</span><span><span class="hljs-variable">$salt</span></span><span> = </span><span><span class="hljs-string">"<span class="hljs-subst">$2y</span></span></span><span><span class="hljs-subst">$10</span></span><span>$".</span><span><span class="hljs-title function_ invoke__">substr</span></span><span>(</span><span><span class="hljs-title function_ invoke__">md5</span></span><span>(</span><span><span class="hljs-title function_ invoke__">mt_rand</span></span><span>()), </span><span><span class="hljs-number">0</span></span><span>, </span><span><span class="hljs-number">22</span></span><span>); </span><span><span class="hljs-comment">// 生成 Blowfish 鹽值</span></span><span>
</span><span><span class="hljs-variable">$encrypted_password</span></span><span> = </span><span><span class="hljs-title function_ invoke__">crypt</span></span><span>(</span><span><span class="hljs-variable">$password</span></span><span>, </span><span><span class="hljs-variable">$salt</span></span><span>);

</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Encrypted Password (Blowfish): "</span></span><span> . </span><span><span class="hljs-variable">$encrypted_password</span></span><span>;
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

5. 使用crypt函數驗證密碼

加密密碼之後，如何驗證用戶登錄時的密碼呢？你可以將加密後的密碼存儲在數據庫中，並在用戶登錄時，通過crypt函數加密用戶輸入的密碼，檢查加密結果是否匹配。

驗證密碼的示例：

 <span><span><span class="hljs-meta">&lt;?php</span></span><span>
</span><span><span class="hljs-comment">// 假設從數據庫中獲取到的已加密密碼</span></span><span>
</span><span><span class="hljs-variable">$stored_encrypted_password</span></span><span> = </span><span><span class="hljs-string">"<span class="hljs-subst">$2y</span></span></span><span><span class="hljs-subst">$10</span></span><span><span class="hljs-subst">$xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</span></span><span>"; </span><span><span class="hljs-comment">// 預存的加密密碼</span></span><span>

</span><span><span class="hljs-comment">// 用戶輸入的明文密碼</span></span><span>
</span><span><span class="hljs-variable">$user_input_password</span></span><span> = </span><span><span class="hljs-string">"userpassword"</span></span><span>;

</span><span><span class="hljs-comment">// 使用相同的鹽值对用戶輸入的密碼进行加密</span></span><span>
</span><span><span class="hljs-variable">$encrypted_input_password</span></span><span> = </span><span><span class="hljs-title function_ invoke__">crypt</span></span><span>(</span><span><span class="hljs-variable">$user_input_password</span></span><span>, </span><span><span class="hljs-variable">$stored_encrypted_password</span></span><span>);

</span><span><span class="hljs-comment">// 比較加密後的密碼是否匹配</span></span><span>
</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-variable">$encrypted_input_password</span></span><span> === </span><span><span class="hljs-variable">$stored_encrypted_password</span></span><span>) {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Password is correct!"</span></span><span>;
} </span><span><span class="hljs-keyword">else</span></span><span> {
    </span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Password is incorrect!"</span></span><span>;
}
</span><span><span class="hljs-meta">?&gt;</span></span><span>
</span></span>

6. 確保加密過程的安全性

為了確保加密過程的安全性，除了合理使用crypt函數，還需遵循以下最佳實踐：

使用強鹽值：鹽值應該是足夠隨機的，並且長度要足夠長（例如，22 位）。避免使用簡單的字符串，如用戶名或郵箱地址。
使用合適的加密算法：推薦使用SHA-256 或SHA-512 等現代加密算法。避免使用較弱的DES 加密。
避免重複使用鹽值：每個密碼應使用唯一的鹽值，這樣可以避免彩虹表攻擊。
存儲加密後的密碼：切勿將明文密碼存儲在數據庫中。應將加密後的密碼保存，並且在驗證時使用相同的鹽值加密輸入的密碼進行比對。
定期更新加密方法：隨著計算能力的提升，某些加密算法可能會變得脆弱，因此要定期評估並更新加密方式。

crypt