如何将salted密码显示为字符串

Question

我在下面有一段代码,它回复了一个盐渍密码:

            $pass = rand();
            $pass = md5($pass);
            $pass = substr($pass, 0, 15);
            $pass = md5(md5("g3f".$pass."rt4")); 

现在如果我回显$ pass,那么它会输出这个例子:

8723d9c8a8b2af798be25fd07ab0ff0a 

但我想要做的是回显密码本身,以便例如代替显示上面的密码,它将显示"密码"字符串.

怎么能实现这一目标？

谢谢

Answer 1

你不能.哈希是一条单行道.如果要隐藏需要稍后显示的字符串,则需要使用加密.但是,这在密码方面是一个禁忌.

要解决问题的第二部分,您绝不应通过电子邮件发送用户密码.实施服务器端解决方案(例如使用安全问题+验证其电子邮件),并在身份验证后允许用户直接在网站上更改其密码.

哦,还有一件事 - 忘了MD5 !!!!