PHP 用户密码哈希生成

我不这么认为。我会解释为什么：1）所有静态数据存储源，例如将哈希写入文件，都可以被认为是一种基础，这是浪费时间。2）也许写入会话的选项适合您，首先不安全，其次也不实用。因为用户可以从一台计算机发出请求，然后从另一台计算机访问链接。但是如果是大学的一类问题，那么你可以这样实现，只需要保持session 24小时就可以解决没有时间的问题

如果这对您来说并不困难，请解释您为什么需要这辆自行车？

补充（作者评论后）

想到一个无神的拐杖，只要用户恢复密码并且不登录系统，它就会起作用（因为你可以知道当前密码，只需点击恢复）

哈希数据库中的整个字符串 + 密码恢复过程开始的字段（我们不存储哈希）

之后，当点击链接时，我们将数据库中的所有行一一散列，并将每一行与到达 url 的散列进行比较（如果用户尚未登录，则数据库中的行没有更改，即，散列将是相同的），我们找到一个匹配项，我们在数据库中查找恢复开始标记，将其与当前日期（链接的 24 小时）进行比较，如果还不到 24 小时就做一些事情。 ..

这是逻辑

我们采用包含以下内容的数据结构：

1. email
2. TTL
3. Новый пароль

我们加密所有这些——我们得到一个散列，我们将散列提供给用户

收到哈希后，我们对其进行解密，检查 TTL 和电子邮件是否存在，更改密码

我自己找到了出路。

解决方案#1。如果链接有效期超过一天，则不是最好的。

$email      = 'email@mail.ru';
$hashPass   = 'текущий_хэш_пароля_из_бд';

//хэш, который будет отправлен пользователю вместе с ссылкой
$hash       = md5($email.$hashPass.time());

echo "http://mysite.ru/restore?hash=".$hash.'<br>';

//так будет выглядеть проверка корректности хэша
$time       = time();
for ($i = 0; $i <= 86400; $i++){
    if ($hash === md5($email.$hashPass.($time - $i))){
        echo 'Хэш совпадает!';
        break;
    }
}

解决方案 #2。使用对称加密。

function base64_url_encode($input) {
    return strtr(base64_encode($input), '+/=', '-_,');
}

function base64_url_decode($input) {
    return base64_decode(strtr($input, '-_,', '+/='));
}

function my_encode($data,$key,$iv){
    $enc = $data.openssl_encrypt(time(), "AES-128-CBC", $key, OPENSSL_RAW_DATA, $iv);
    return base64_url_encode($enc);
}

function my_decode($data,$key,$iv){
    $enc = openssl_decrypt($data, "AES-128-CBC", $key, OPENSSL_RAW_DATA, $iv);
    return $enc;
}

$appCodeKey = '16CodeKeySymbols'; //Initialization Vector для openssl_encrypt/openssl_decrypt
$email      = 'email@mail.ru';
$hashPass   = 'текущий_хэш_пароля_из_бд';
//md5 для примера, можно изменить на другие более криптостойкие алгоритмы
$key        = md5($email); 
$hash       = md5($email.$hashPass);

$encode     = my_encode($hash,$key,$appCodeKey);    

echo "http://mysite.ru/restore?hash=".$encode.'<br>';

//проверка корректности хэша
$decode     = base64_url_decode($encode,$key,$appCodeKey);

$dec_hash   = substr($decode,0,32);
$dec_time   = my_decode(substr($decode,32),$key,$appCodeKey);

if ($dec_hash === $hash && $dec_time >= time() - 86400){
    echo 'Корректный хэш';
}

当然，它可以更容易或有所改变，没有必要在第二个选项中散列或以明文形式发送电子邮件作为第二个参数。

决定 #3。

$ts = strtotime("+1 day");
$link = "http://mysite.ru/restore?email=".urlencode($email)."&ts=$ts&hash=".md5($pass_hash.$email.$ts);

这项任务的本质是理论上的，而不是实际的部分。 这会起作用。这就是我想要实现的目标。