PHP7.3环境crypt()返回*0致登录失效，求BLOWFISH配置排查方法

针对PHP 7.3环境下crypt()使用Blowfish盐返回*0的问题，可通过以下方式检测服务器相关配置与状态：

1. 检测Blowfish加密支持 #

创建test_blowfish.php脚本上传至主机运行，内容如下：

<?php
// 测试Blowfish加密输出
$testPassword = 'test123';
$testSalt = '$2a$05$abcdefghijklmnopqrstuv$';
$hash = crypt($testPassword, $testSalt);

echo "加密结果: " . $hash . "<br>";
echo "是否返回*0: " . ($hash === '*0' ? '是' : '否') . "<br>";

// 检测PHP对Blowfish的支持状态
$supported = in_array('2a', password_algos());
echo "PHP支持Blowfish(2a): " . ($supported ? '是' : '否') . "<br>";

// 查看CRYPT_BLOWFISH常量
echo "CRYPT_BLOWFISH常量值: " . (defined('CRYPT_BLOWFISH') ? CRYPT_BLOWFISH : '未定义') . "<br>";
?>

运行后重点关注：

• CRYPT_BLOWFISH返回1表示PHP编译时包含Blowfish模块；返回0或未定义则说明编译时未支持。
• password_algos()包含2a表示密码哈希API支持Blowfish算法。

2. 验证盐值格式与兼容性 #

你的盐值$2a$05$2m6Jboi4zN5V2F/bvUCpH$符合Blowfish盐格式规范，可替换为标准测试盐再次测试：

<?php
$testSalt = '$2a$05$CCCCCCCCCCCCCCCCCCCCC$';
$hash = crypt('test', $testSalt);
echo $hash;
?>

若仍返回*0，可确认服务器端Blowfish加密功能异常。

3. 检查PHP环境限制 #

在测试脚本中添加以下代码，排查环境层面的限制：

<?php
echo "PHP版本详情: " . phpversion() . "<br>";
echo "open_basedir限制: " . ini_get('open_basedir') . "<br>";
echo "禁用函数列表: " . ini_get('disable_functions') . "<br>";
echo "内存限制: " . ini_get('memory_limit') . "<br>";
?>

重点确认：

• disable_functions中是否包含crypt，若有则直接导致函数失效。
• open_basedir是否限制了加密相关系统调用的路径。

4. 测试系统级crypt支持 #

若主机允许执行系统命令，可通过PHP调用系统级crypt工具验证：

<?php
$output = [];
exec('echo "test" | crypt "$2a$05$abcdefghijklmnopqrstuv$"', $output);
echo "系统crypt输出: " . implode('', $output) . "<br>";
?>

如果系统级crypt同样返回*0，说明问题出在服务器操作系统的crypt库，而非PHP配置。

内容的提问来源于stack exchange，提问作者Catso