x3.5的密码是怎么组成的？不是md5+saltl 么

IT618应用中心 · 发表于 2024-12-19 10:09:46

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册 QQ登录

×

小冰 · 发表于 2024-12-19 10:10:00

使用php内置函数 password_hash() ，即可获得兼容Discuz系统的新密码。新密码的hash是一体的一个字符串，没有单独的salt，因此salt字段留空即可。

如果你想使用其他编程语言生成兼容Discuz系统的密码：请自行查询所使用语言的相关算法实现。由于Discuz采用的标准符合国际通用的密码存储最佳实践，因此跟标准的实现大多都是兼容的。
默认算法：bcrypt，也可以查询blowfish，也是它。
高版本php用户可选使用更安全的argon2i算法，但就不能再降级php了。

ysx24 · 发表于 2024-12-19 10:10:17

再加passwordhash吧

可可的可 · 发表于 2024-12-19 10:10:40

X3.5已变更为更强大安全的PHP自带的密码散列算法，此算法为当前通用的密码加密方法，相对MD5更加安全

知行社区 · 发表于 2024-12-19 10:11:38

请教下如果忘记了密码怎么解密呢？

知行社区 · 发表于 2024-12-19 10:12:21

不能解密，即便是原来的md5也无法解密的啊

余赚网 · 发表于 2024-12-19 10:12:31

比如原来的密码可以用md5(md5($pass) . $salt])来获取现在的怎么获取呢？

月落秋水 · 发表于 2024-12-19 10:12:42

比如原来的密码可以用md5(md5($pass) . $salt)来获取现在的怎么获取呢？

霸王别姬 · 发表于 2024-12-19 10:13:35

顺带一提，如果你实在就是做不到用新方法手动生成密码的话，这个是不强求的。
因为Discuz即便引入了新的更安全的密码保存规则，并不代表就直接放弃了对旧存储规则的兼容。
由于必须知道密码原文才有可能将其重新编码成新规则，对老规则的兼容还将持续存在很长很长的一段时间，否则老用户就没法登录了。
这意味着哪怕你仍然采用老方法在数据库里强行重置用户的密码，也是没问题的，只是会让系统多重置一次。

霸王别姬 · 发表于 2024-12-19 10:14:10

好的感谢已经解决

x3.5的密码是怎么组成的？不是md5+saltl 么

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

关于我们

服务支持

caogen8@vip.qq.com