php实现计算密码
PHP 密码计算实现方法
在PHP中计算密码通常涉及密码哈希、加密或验证操作。以下是几种常见的密码处理方法：
密码哈希处理
使用password_hash()函数生成安全的密码哈希：
$password = 'user_password';
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);PASSWORD_DEFAULT会自动选择当前最安全的算法（如bcrypt）。存储时应将$hashedPassword存入数据库。
密码验证
使用password_verify()验证密码是否匹配哈希值：
$userInput = 'input_password';
if (password_verify($userInput, $storedHash)) {
// 密码匹配
}自定义哈希算法
如需自定义算法（不推荐替代password_hash）：
$salt = random_bytes(16);
$hashed = hash('sha256', $password . $salt);密码强度检查
检查密码复杂度：
function checkPasswordStrength($password) {
$length = strlen($password) >= 8;
$hasNumber = preg_match('/\d/', $password);
$hasUpper = preg_match('/[A-Z]/', $password);
$hasLower = preg_match('/[a-z]/', $password);
$hasSpecial = preg_match('/[^a-zA-Z\d]/', $password);
return $length && $hasNumber && $hasUpper && $hasLower && $hasSpecial;
}密码加密/解密（非存储场景）
使用OpenSSL进行加密：
$method = 'AES-256-CBC';
$key = openssl_random_pseudo_bytes(32);
$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length($method));
$encrypted = openssl_encrypt($password, $method, $key, 0, $iv);解密：
$decrypted = openssl_decrypt($encrypted, $method, $key, 0, $iv);注意事项
- 存储密码必须使用单向哈希（如
password_hash），而非加密 - 避免使用MD5、SHA1等弱哈希算法
- 考虑使用
PASSWORD_ARGON2I或PASSWORD_ARGON2ID（PHP 7.2+）作为更安全的算法 - 生产环境中应配合HTTPS传输密码
