加密和解密md5

Question

我正在使用代码$enrypt=md5($pass)并将$encrypt插入数据库。我想找出解密方法。我尝试使用解密软件，但它说哈希应该是正好16个字节。有没有办法解密它或使其成为一个16字节的MD5散列？

我的哈希看起来是这样的：c4ca4238a0b923820dcc

Answer 1

没有办法解密MD5。那么有，但没有合理的方式来做到这一点。这点很重要。

要检查是否有人输入了正确的密码，无论用户输入什么内容，都需要MD5，并查看它是否与数据库中的内容相符。

Answer 2

哈希不能解密check this out。

如果要加密解密，请使用数据库的双向加密函数，如 - AES_ENCRYPT（在MySQL中）。

但我会建议CRYPT_BLOWFISH算法存储密码。通过crypt()功能阅读这 - http://php.net/manual/en/function.crypt.php和http://us2.php.net/manual/en/function.password-hash.php

对于河豚 -

crypt('String', '$2a$07$twentytwocharactersalt$'); 

---

password_hash将在PHP 5.5中引入。

$options = [ 
    'cost' => 7, 
    'salt' => 'BCryptRequires22Chrcts', 
]; 
password_hash("rasmuslerdorf", PASSWORD_BCRYPT, $options); 

一旦存储的密码，就可以检查用户是否再次散列并将其与存储的值进行比较，输入正确的密码。

Answer 3

如前所述，如果不尝试类似暴力破解这样的资源密集型，不实用和不道德的行为，就无法解密MD5。

但是你可以使用这样的加密/解密密码的/ etc安全：

$input = "SmackFactory"; 

$encrypted = encryptIt($input); 
$decrypted = decryptIt($encrypted); 

echo $encrypted . '<br />' . $decrypted; 

function encryptIt($q) { 
    $cryptKey = 'qJB0rGtIn5UB1xG03efyCp'; 
    $qEncoded  = base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($cryptKey), $q, MCRYPT_MODE_CBC, md5(md5($cryptKey)))); 
    return($qEncoded); 
} 

function decryptIt($q) { 
    $cryptKey = 'qJB0rGtIn5UB1xG03efyCp'; 
    $qDecoded  = rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($cryptKey), base64_decode($q), MCRYPT_MODE_CBC, md5(md5($cryptKey))), "\0"); 
    return($qDecoded); 
} 

使用encypted方法与盐会更安全，但是这将是一个很好的下一步过去只是用一个MD5哈希。

Answer 4

/* you can match the exact string with table value*/ 

if(md5("string to match") == $res["hashstring"]) 
echo "login correct"; 

Answer 5

此问题标记为PHP。但是很多人现在都在使用Laravel框架。它可能会在未来帮助某人。这就是为什么我回答Laravel。用内部函数进行加密和解密更容易。

$string = 'c4ca4238a0b923820dcc'; 
$encrypted = \Illuminate\Support\Facades\Crypt::encrypt($string); 
$decrypted_string = \Illuminate\Support\Facades\Crypt::decrypt($encrypted); 

var_dump($string); 
var_dump($encrypted); 
var_dump($decrypted_string); 

注：一定要设置一个16，24，或32个字符的随机字符串在config/app.php文件的 密钥选项。否则，加密值 将不安全。

但是，您不应该使用加密和解密进行身份验证。相反，你应该使用散列制作和检查。

要将密码存储在数据库中，请对密码进行散列并保存。

$password = Input::get('password_from_user'); 
$hashed = Hash::make($password); // save $hashed value 

要验证密码，从数据库

// $user is database object 
// $inputs is Input from user 
if(\Illuminate\Support\Facades\Hash::check($inputs['password'], $user['password']) == false) { 
    // Password is not matching 
} else { 
    // Password is matching 
}