简体中文
简体中文
在 PHP 中，hash_equals 函数被广泛用于安全地比较两个字符串，特别是用于验证哈希值是否一致，从而避免传统的字符串比较带来的时间泄露漏洞（Timing Attack）。时间攻击利用比较过程中不同字符匹配导致的时间差异，猜测出敏感信息。hash_equals 通过固定时间比较有效防止这类攻击。
然而，正确使用 hash_equals 才能真正保证安全。本文将介绍如何在实际应用中使用 hash_equals，并避免潜在的时间攻击漏洞。
普通的字符串比较如 == 或 === 会在遇到第一个不同字符时立即返回结果，这使得攻击者能够通过测量响应时间，逐步猜测字符串的正确内容。
hash_equals 则保证对比过程无论字符串内容如何，耗时几乎一致，消除时间差异带来的信息泄露。
<?php
$known_hash = hash('sha256', 'secret_password');
$user_hash = $_POST['password_hash'];
if (hash_equals($known_hash, $user_hash)) {
echo '验证成功';
} else {
echo '验证失败';
}
?>
在这个例子中，hash_equals 安全地比较两个哈希值，避免直接用 == 比较带来的时间泄露。
注意：hash_equals 要求两个字符串长度相同，否则会直接返回 false。
如果两个字符串长度不同，hash_equals 会立即返回 false，这可能暴露长度信息。虽然长度信息一般不会造成严重安全问题，但在极端环境下，长度泄露也可能被利用。
解决方案：
统一长度输出，如用固定长度的哈希值。
避免直接比较明文密码，应总是对密码进行哈希处理后比较。
选择强壮的哈希算法生成哈希值，如 sha256、sha512，避免用过时或不安全的算法。
始终将敏感信息先通过哈希函数处理后，再用 hash_equals 比较。直接比较明文密码无论如何也无法防止时间攻击。
<?php
// 预先存储的密码哈希，使用安全算法
$stored_hash = hash('sha256', 'user_password_secret');
// 来自用户的输入
$user_input = $_POST['password'] ?? '';
// 先计算用户输入的哈希
$user_hash = hash('sha256', $user_input);
// 使用 hash_equals 进行时间安全比较
if (hash_equals($stored_hash, $user_hash)) {
echo '登录成功';
} else {
echo '登录失败';
}
?>
这个例子充分利用了 hash_equals 的安全特性，避免了时间攻击。即使攻击者多次尝试猜密码，也无法通过响应时间推断出正确密码。
对密码验证流程使用专门的密码哈希函数，如 password_hash() 和 password_verify()，它们内部实现了更安全且更复杂的验证逻辑。
在网络传输中使用 HTTPS，防止中间人窃听。
定期更新和升级 PHP 版本，确保内置函数的安全性和性能。
通过正确使用 hash_equals 并结合安全的哈希策略，可以有效防止潜在的时间攻击漏洞，保障应用程序的安全性。
安全无小事，细节决定成败。希望这篇文章能帮助你更好地理解和应用 PHP 的时间安全比较方法。
