は、次のように私はPHPでパスワードを生成していますMySQLの

Question

からパスワードハッシュを取得します。

今、私はそれを取得したいと思います。 私はハッシュ+ソルトパスワードを使用していましたが、ソルトオプションを削除したいと思います。 作成したパスワードをPHPでどのように取得できますか？

Answer 1

[OK]をクリックします。片方向の暗号化技術であるハッシュ（ハッシュ+ソルト）として生のパスワードを再度取得することはできません（誰も生のパスワードと誤用を読むことができないはずです）。それがうまくいくのは、ユーザーがパスフレーズを入力してログインするときに、同じ暗号化アルゴリズム（格納中に続いている）が、そこからハッシュを作成するために従うことです。比較がハッシュとハッシュの間で行われ、有効なセッショントークンが取得されます。

は今、あなたが暗号化 アルゴリズムや塩を変更したい場合は、質問に来て、ユーザーが古い 暗号アルゴでログインできるようにする必要があります。あなたがしなければならないことは、古いユーザーのパスワードハッシュを新しいパスワードハッシュに徐々に移行させることです（ ）。唯一のオプションは です。ユーザーが入力したときの生のパスが取得されます。 の場合は古いパスワードであることを確認してください。 互換性のあるアルゴリズムでログインし、パスワードを暗黙的に暗号化します。 新しい塩で。

Answer 2

平文のパスワードを取得することはできません。あなたのケースでは、Webサイトがアップし、人々がそれを使用している場合には、パスワードがあなたの新しいハッシュを使用して、データベース内のユーザーのパスワードを更新するために検証した後、あなたが機能を追加することができます

しかし 。 データベースにフィールドを追加するだけで、どのパスワードが更新されるのかを知ることができます。