基本php pbkdf2哈希

Question

我是相对较新的PHP，刚刚开始掌握盐的点，当谈到散列密码（我想？）。不管怎样，这是我的问题...

现在我有一个mysql数据库，用户名，密码，盐字段。密码字段长度为64个字符，盐字段为3个字符。在注册时，每个用户名被分配一个随机的盐。我对此没有任何问题（我相信）。首先，通过以下方式散列用户所需的密码：

$hashedinput = hash ('sha256', $input);

然后，通过以下过程将用户所需的密码与pbkdf2中包含的盐进行散列，并将其输入数据库：

$password = pbkdf2('sha256', $hashedinput, $salt, 10000, 64);

我的问题是登录。当将数据库中的哈希密码与用户输入的密码进行比较时，它总是会返回！=.以下是我验证登录的方法：

$userData = mysql_fetch_array($search, MYSQL_ASSOC);
$inputhash = hash('sha256', $input); // From Form
$salt = $userData['salt']; // Salt from DB
$password = pbkdf2('sha256', $inputhash, $salt, 10000, 64);
$knownpassword = $userData['password']; // Known password from DB

因此，为了排除故障，我回显了所有输出，这是我输入正确密码时的样子（它不会让我登录）：

输入密码：3d8bc905668c1a1cca5b53a78941d3ca4673e12df6ac5e98e19fa47b153406f6e66913e43bf60478907ca07429b0cf90c808ce2097e0544cc44d298bfb7b85ad

DB密码： 3d8bc905668c1a1cca5b53a78941d3ca4673e12df6ac5e98e19fa47b153406f6

请注意，输入密码的前64个字符是正确的，但它将继续使用，总共128个字符。DB密码仅为64。

提前感谢！

Answer 1

托马斯·普塔切克（Thomas Ptacek）不久前写了一篇很棒的文章，详细解释了什么是salt，它为什么有用，并给出了关于密码哈希系统的#1规则：

使用其他人的密码系统。不要建造你自己的。

如果要在应用程序中使用PHP5.5，请使用新的password_hashAPI；如果不使用，请确保至少使用PHP5.3，并使用password_hashuserland兼容性库。它们旨在为你消除所有的痛苦。