암호가 해쉬인지 확인하는 방법 - PHP

Question

몇 가지 간단한 유효성 검사를 수행하는 사용자 클래스가 있습니다. phpass를 사용하여 모든 암호를 해시로 저장하려고합니다. 그러나, 나는 해시를 설정하는 User 클래스의 일이되기를 원하지 않는다. 이것은 다른 함수의 일이다. 따라서 setPassword라는 간단한 함수가 있다면 어떻게 암호가 해시인지 확인할 수 있습니다. is_binary가 작동합니까 ?? 나는 여기에 해시를 비교하지 않고있다. 나는 암호가 해시인지 확인하고 싶다. 어떤 종류의 md5 .. sha1 ... ㅋ. 나는 그 암호가 해시인지 확인하기 만하면된다.

예 :

class User 
{ 
    private password = NULL; 
    private $errors = array(); 

    public function setPassword($password) 
    { 
     // make sure password is a hash...pseudo code 
     if (!password_is_hash($password)) 
     { 
      $this->errors[] = 'Invalid password'; 
      return $this; 
     } 
     $this->password = $password; 
     return $this; 
    } 

    public function getPassword() 
    { 
     return $this->password; 
    } 
} 

Answer 1

해시는 문자열이며 조건에 따라 md5 또는 sha1이 항상 n 문자라고 말할 수 있지만 주어진 문자열 해시입니다.

사용자가 제공 한 암호와 db에 저장된 해시를 비교하면 저장된 해시를 데이터베이스에서 가져온 다음 저장된 해시를 생성하는 데 사용 된 것과 동일한 함수로 제공된 문자열을 해시 할 수 있습니다. 그들은 동등하고 인증됩니다.

Answer 2

모든 해시는 문자열입니다. 따라서 해시인지 정확하게 확인할 수 없습니다. MD5 해시는 a23b34c45d56a23b34c45d56a23b34c4처럼 보이며 사용자는 myrealreallooooongpassword111222과 구별 할 수 없습니다.

Answer 3

나는 당신이 무엇을하려고하는지 잘 모르겠다. 그러나 왜 암호가 해시인지 아닌지를 생각하고있다.

함수/라이브러리를 사용하여 해시를 만들면 해시가 성공적으로 완료되었는지 여부를 해당 함수에서 확인할 수 있습니다.

문자열 이외에도 문자열이 해시 (ed)인지 여부를 확인할 수 없습니다.

Answer 4

항상 정확하고 안전한지 확실하지 않지만 password_get_info 기능을 사용할 수 있습니다. 메서드가 알고리즘을 추측 할 수없는 경우 문자열이 해시가 아니라고 가정 할 수 있습니다.

function password_is_hash($password) 
{ 
    $nfo = password_get_info($password); 
    return $nfo['algo'] != 0; 
} 

sha1 또는 md5와 같은 간단한 알고리즘에서는 작동하지 않습니다.