使用MD5和SHA1进行多次哈希

Question

使用md5和sha1对同一个变量进行散列，是否会使字符串更难解密并提高安全性？

将同一字符串的MD5和SHA1版本串联起来，然后最后用password_hash()中的任何一个再次哈希，是否有帮助？

Answer 1

将同一字符串的MD5和SHA1版本串联起来，然后最后用password_hash()中的任何一个再次对其进行散列，这会有帮助吗？“

不，只是“不”。只会让事情变得更糟。

您不需要甚至不应该多次并一起使用MD5/SHA1和password_hash()；你只需要用一次；“它”是password_hash()。如果你多次使用这种方法，你的验证就不会起作用，相信我的话。

使用password_hash()一次，然后使用password_verify()进行验证。

参考资料：

• http://php.net/manual/en/function.password-hash.php
• http://php.net/manual/en/function.password-verify.php

然而，这并不能阻止您将它们用于其他用途；例如在帐户验证时发送给用户的令牌。然而，有一些更好的方法可以做到这一点，但这超出了问题的范围。