转换加密密码从MD5到SHA-256，我的协议有缺陷吗？

Question

让我们假设我对SHA-256中的所有MD5哈希进行哈希。我会得到md5哈希的sha-256哈希。

附注：我知道重复哈希并不安全，这不是我问题的重点

当用户想要连接时，我只需更改散列('SHA256',md5($password),false）中的md5($pass)，使其与存储在数据库中的值匹配（假设$password是正确的）

这种做法有缺陷吗？

Answer 1

简单的密码散列是不够的，它受制于彩虹表，而且要快。

相反，在PHP中使用安全的密码散列:password_hash()和password_verify()或类似的函数，如PBKDF2、Bcrypt或script。由于增加了两个功能：重复计数和随机盐，这些功能更加安全。这一切都是为了提高攻击者必须执行的工作系数。

毕竟，关键是要有一个安全的系统。只是让攻击者更不方便并不是答案，有黑客程序在那里利用糟糕的密码安全性。