crypt

名稱:crypt

分類:字符串

所屬語言:php

一句話介紹:單向的字符串加密法（hashing）。

定義和用法

crypt()函數返回使用DES、Blowfish 或MD5 算法加密的字符串。

在不同的操作系統上，該函數的行為不同，某些操作系統支持一種以上的算法類型。在安裝時，PHP 會檢查什麼算法可用以及使用什麼算法。

具體的算法依賴於salt參數的格式和長度。通過增加由使用特定加密方法的特定字符串所生成的字符串數量， salt可以使加密更安全。

這裡有一些和crypt()函數一起使用的常量。這些常量值是在安裝時由PHP 設置的。

常量：

[CRYPT_SALT_LENGTH]	默認的加密長度。使用標準的DES 加密，長度為2
[CRYPT_STD_DES]	基於標準DES 算法的散列使用"./0-9A-Za-z" 字符中的兩個字符作為鹽值。在鹽值中使用非法的字符將導致crypt() 失敗。
[CRYPT_EXT_DES]	擴展的基於DES 算法的散列。其鹽值為9 個字符的字符串，由1 個下劃線後面跟著4 字節循環次數和4 字節鹽值組成。它們被編碼成可打印字符，每個字符6 位，有效位最少的優先。 0 到63 被編碼為"./0-9A-Za-z"。在鹽值中使用非法的字符將導致crypt() 失敗。
[CRYPT_MD5]	MD5 散列使用一個以$1$ 開始的12 字符的字符串鹽值。
[CRYPT_BLOWFISH]	Blowfish 算法使用如下鹽值：“$2a$”，一個兩位cost 參數，“$” 以及64 位由“./0-9A-Za-z” 中的字符組合而成的字符串。在鹽值中使用此範圍之外的字符將導致crypt() 返回一個空字符串。兩位cost 參數是循環次數以2 為底的對數，它的範圍是04-31，超出這個範圍將導致crypt() 失敗。
CRYPT_SHA256	SHA-256 算法使用一個以$5$ 開頭的16 字符字符串鹽值進行散列。如果鹽值字符串以“rounds=<N>$” 開頭，N 的數字值將被用來指定散列循環的執行次數，這點很像Blowfish 算法的cost 參數。默認的循環次數是5000，最小是1000，最大是999,999,999。超出這個範圍的N 將會被轉換為最接近的值。
CRYPT_SHA512	SHA-512 算法使用一個以$6$ 開頭的16 字符字符串鹽值進行散列。如果鹽值字符串以“rounds=<N>$” 開頭，N 的數字值將被用來指定散列循環的執行次數，這點很像Blowfish 算法的cost 參數。默認的循環次數是5000，最小是1000，最大是999,999,999。超出這個範圍的N 將會被轉換為最接近的值。

在該函數支持多種算法的系統上，如果支持上述常量則設置為"1"，否則設置為"0"。

註釋：沒有相應的解密函數。 crypt()函數使用一種單向算法。

實例

在本實例中，我們將測試不同的算法：

 <?php
// 兩字符salt
if ( CRYPT_STD_DES == 1 )
{
echo "Standard DES: " . crypt ( 'something' , 'st' ) . "\n<br>" ;
}
else
{
echo "Standard DES not supported.\n<br>" ;
}

// 4 字符salt
if ( CRYPT_EXT_DES == 1 )
{
echo "Extended DES: " . crypt ( 'something' , '_S4..some' ) . "\n<br>" ;
}
else
{
echo "Extended DES not supported.\n<br>" ;
}

//以$1$ 開始的12 字符
if ( CRYPT_MD5 == 1 )
{
echo "MD5: " . crypt ( 'something' , '$1$somethin$' ) . "\n<br>" ;
}
else
{
echo "MD5 not supported.\n<br>" ;
}

// 以$2a$ 開始的Salt。雙數字的cost 參數：09. 22 字符
if ( CRYPT_BLOWFISH == 1 )
{
echo "Blowfish: " . crypt ( 'something' , '$2a$09$anexamplestringforsalt$' ) . "\n<br>" ;
}
else
{
echo "Blowfish DES not supported.\n<br>" ;
}

// 以$5$ 開始的16 字符salt。周長的默認數是5000。
if ( CRYPT_SHA256 == 1 )
{
echo "SHA-256: " . crypt ( 'something' , '$5$rounds=5000$anexamplestringforsalt$' ) . "\n<br>" ; }
else
{
echo "SHA-256 not supported.\n<br>" ;
}

// 以$5$ 開始的16 字符salt。周長的默認數是5000。
if ( CRYPT_SHA512 == 1 )
{
echo "SHA-512: " . crypt ( 'something' , '$6$rounds=5000$anexamplestringforsalt$' ) ;
}
else
{
echo "SHA-512 not supported." ;
}
?>

上面的代碼的輸出（取決於操作系統）：

 Standard DES: stqAdD7zlbByI
Extended DES: _S4..someQXidlBpTUu6
MD5: $1$somethin$4NZKrUlY6r7K7.rdEOZ0w.
Blowfish: $2a$09$anexamplestringforsaleLouKejcjRlExmf1671qw3Khl49R3dfu
SHA-256: $5$rounds=5000$anexamplestringf$KIrctqsxo2wrPg5Ag/hs4jTi4PmoNKQUGWFXlVy9vu9
SHA-512: $6$rounds=5000$anexamplestringf$Oo0skOAdUFXkQxJpwzO05wgRHG0dhuaPBaOU/
oNbGpCEKlf/7oVM5wn6AN0w2vwUgA0O24oLzGQpp1XKI6LLQ0.

文法

crypt ( str , salt )

參數	描述
str	必需。規定要編碼的字符串。
salt	可選。用於增加被編碼字符數目的字符串，以使編碼更加安全。如果未提供salt 參數，則每次調用該函數時PHP 會隨機生成一個。