Mysql NOW()和PHP时间()？

Question

我使用mysql列来保存用户密码,该列的类型为timestamp,默认为CURRENT TIMESTAMP.

我对mysql和php的两个时区都是相同的.

我的问题是这个,

 $q = $dbc -> prepare("INSERT INTO accounts (password) VALUES (?)");
 $q -> execute(array(hash('sha512', 'somestaticsalt' .  $_POST['password'] . time())));

现在您可以看到我必须使用PHP的时间函数进行哈希,而在mysql端则是默认时间戳.

某处必须有重叠,因为在用户输入正确信息的情况下,它仍然无法与数据库中的散列密码匹配.

我已经尝试将time()插入到连接列中,但它在1970年返回.另外我不想将时间戳保存为INT,因为这不是正确的事情,所以你的想法是什么？

Answer 1

你的盐真的应该是随机的.

对代码的一个小改进(你可以做得更好,比如使用bcrypt或至少在sha512上有一些延伸):

$salt = md5(time() . 'some-other-static-salt'); //more random than time() along.
$q = $dbc -> prepare("INSERT INTO accounts (password, salt) VALUES (?, ?)");
$q -> execute(array(hash('sha512', 'somestaticsalt' .  $_POST['password'] . $salt), $salt));

现在你不再依赖于CURRENT_TIMESTAMP返回与time()相同的东西,并且你有更好的盐.

编辑:如果你坚持按照自己的方式去做,请查看mysql为该timestamp列返回的内容.我打赌它看起来像"Ymd H:i:s"而不像unix时间戳.当然,你应该能够自己解决这个问题.假设这是真的,将它包装在strtotime中,你可能会取得一些成功.