在Zend Server CE 5.5中使用sha256的PHP crypt()会截断提供的salt

Question

在从Zend Server CE 5.1升级到Zend Server CE 5.5期间,PHP也从5.3.5升级到5.3.8.在此转换之后,我正在处理的zend应用程序的登录功能突然中断.

试图调试它,看起来好像执行crypt()不反映PHP手册,或者我误解了它.如果我冒险猜测,那就是后者.

我使用一个16字符长的盐作为较大盐的一部分使用SHA256,它在PHP手册中用作示例.

$password = //string entered at login
$salt = '$5$rounds=250000$1234abcd5678defg$';

在我输入密码后输入密码

$hash = crypt($password, $salt);

我得到一个像这样的字符串作为返回值:

$5$rounds=250000$1234abcd5678$tI.Oiz.YwWjIwT3K.SLU8SwUZ9J0/odBCkbE6t0igeB

令我感到困惑的是16字符盐,它是较大部分的一部分(上面的1234abcd5678defg),现在被截断为12个字符.

这是按预期的吗？该crypt()函数现在似乎比以前返回不同的结果 - 通常是PHP版本之间的？更改日志中没有任何内容表明加密算法有任何根本性的变化.

Answer 1

这是我从 Zend 收到的回复：

感谢您的反馈。您报告的问题被视为错误。开发人员将提供修复程序，该修复程序将包含在该产品即将发布的版本之一中。