ハッシュされた文字列を比較する最良の方法は何ですか？ （PHP）

Question

は、私が使うべきではif(strcmp(md5($string),$hash)==0)またはif(md5($string)==$hash)

Answer 1

==は、非常に信頼性がないと、ここで他のユーザーによって示されています。代わりにstrcmp()を使用してください。あなたが本当に比較演算子を使用したい場合は

第三の選択肢は、あらゆる種類の型変換を実行しません===を使用することですので、種類と比較の目的のために値を保持します。

Answer 2

私はif(md5($string) == $hash)が2（stcmp & ==）の代わりに1つの比較しかないので、より良いと思います。

md5は、バイナリセーフコンパイルを必要としないascii-charsのみを生成します。

Answer 3

文字列を比較する場合は、strcmpまたは===を使用してください。人々は===を好むので、strcmpは混乱する可能性があります（成功した場合は0を返します）。

===ではなく、==を使用する必要があります。 ==は、両方のオペランドをそのように解釈できる場合には整数に変換し、MD5ハッシュは整数に収まらないため、半分の周りで切り捨てられます。したがって、ハッシュの最初の半分だけが等しくなければなりません。 http://phpsadness.com/sad/47を参照してください。

パスワードをハッシュする場合は、MD5ではなくPBKDF2などの低速で強力なハッシュアルゴリズムを使用することを検討してください。

Answer 4

タイミング攻撃にウィンドウを開く可能性があるので、認証などのハッシュを直接比較するときは、非常に注意が必要です。

非常に直感的ではありませんが、文字列を完全に比較して最適化を避ける必要があります（つまり、文字が異なる場合は早めに終了する必要があります）。ここで

は、問題に関するいくつかのリンクです：

• https://wiki.php.net/rfc/timing_attack
• http://codahale.com/a-lesson-in-timing-attacks/
• http://carlos.bueno.org/2011/10/timing.html

そして、ここではそれを修正するためにいくつかのアイデアです：

• 最も速くて簡単な方法はhash_equals()（利用可能であれば）（PHP 5.6以上）です。
• https://github.com/symfony/polyfill-php56/blob/master/Php56.php（hash_equals()ポリフィル）
• https://github.com/zendframework/zend-crypt/blob/master/src/Utils.php（compareStrings()）

Answer 5

あなたがPHP 5.6より新しいものを使用して（を含む）している場合は、timing attack safe string comparison機能を使用する必要があります。

if (hash_equals($expected, $correct)) { 

} 

（あなたがPHP 5.5またはそれ以前、see here for equivalentsにしている場合。）

Answer 6

実際にあなたがこのためにpassword_verifyを使用すると、他のすべてのpassword_*の機能を使用する必要があります。 PHP> = 5.5.0で利用可能です。

フォールバックとしてthis polyfillを使用できます。現在、PHP> = 5.3.7で動作します。

本当にこれを使用できない場合は、まだhash_equals（およびそのポリフィルは@MM）です。すでに言った。