找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 157|回复: 9

x3.5的密码是怎么组成的?不是md5+saltl 么

[复制链接]

291

主题

706

回帖

999

积分

高级会员

积分
999
发表于 2024-12-20 17:02:27 | 显示全部楼层 |阅读模式
x3.5的密码是怎么组成的?不是md5+saltl 么
回复

使用道具 举报

268

主题

791

回帖

1061

积分

金牌会员

积分
1061
发表于 2024-12-20 17:02:38 | 显示全部楼层
使用php内置函数 password_hash() ,即可获得兼容Discuz系统的新密码。新密码的hash是一体的一个字符串,没有单独的salt,因此salt字段留空即可。

如果你想使用其他编程语言生成兼容Discuz系统的密码:请自行查询所使用语言的相关算法实现。由于Discuz采用的标准符合国际通用的密码存储最佳实践,因此跟标准的实现大多都是兼容的。
默认算法:bcrypt,也可以查询blowfish,也是它。
高版本php用户可选使用更安全的argon2i算法,但就不能再降级php了。
回复

使用道具 举报

268

主题

791

回帖

1061

积分

金牌会员

积分
1061
发表于 2024-12-20 17:02:43 | 显示全部楼层
再加passwordhash吧
回复

使用道具 举报

285

主题

762

回帖

1049

积分

金牌会员

积分
1049
发表于 2024-12-20 17:02:53 | 显示全部楼层
X3.5已变更为更强大安全的PHP自带的密码散列算法,此算法为当前通用的密码加密方法,相对MD5更加安全
回复

使用道具 举报

268

主题

791

回帖

1061

积分

金牌会员

积分
1061
发表于 2024-12-20 17:03:37 | 显示全部楼层
请教下如果忘记了密码 怎么解密呢?
回复

使用道具 举报

268

主题

753

回帖

1023

积分

金牌会员

积分
1023
发表于 2024-12-20 17:04:08 | 显示全部楼层
不能解密,即便是原来的md5也无法解密的啊
回复

使用道具 举报

268

主题

791

回帖

1061

积分

金牌会员

积分
1061
发表于 2024-12-20 17:04:34 | 显示全部楼层
比如原来的密码可以用md5(md5($pass) . $salt])来获取 现在的怎么获取呢?
回复

使用道具 举报

268

主题

753

回帖

1023

积分

金牌会员

积分
1023
发表于 2024-12-20 17:05:32 | 显示全部楼层
比如原来的密码可以用md5(md5($pass) . $salt)来获取 现在的怎么获取呢?
回复

使用道具 举报

268

主题

791

回帖

1061

积分

金牌会员

积分
1061
发表于 2024-12-20 17:05:43 | 显示全部楼层
顺带一提,如果你实在就是做不到用新方法手动生成密码的话,这个是不强求的。
因为Discuz即便引入了新的更安全的密码保存规则,并不代表就直接放弃了对旧存储规则的兼容。
由于必须知道密码原文才有可能将其重新编码成新规则,对老规则的兼容还将持续存在很长很长的一段时间,否则老用户就没法登录了。
这意味着哪怕你仍然采用老方法在数据库里强行重置用户的密码,也是没问题的,只是会让系统多重置一次。
回复

使用道具 举报

291

主题

706

回帖

999

积分

高级会员

积分
999
楼主 发表于 2024-12-20 17:06:34 | 显示全部楼层
好的 感谢 已经解决
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表