为何PHP crypt函数无盐生成的哈希可用于密码验证？兼容5.x至8.1

一、密码保存阶段的逻辑 #

当调用不带盐的crypt('password')时，PHP会自动生成一个随机盐值，接着用这个盐对密码做哈希计算。最终返回的结果是「算法标识 + 盐值 + 哈希值」的组合字符串（比如早期DES格式是前2位为盐，后续是哈希；MD5格式则是$1$salt$hash这样的结构），这个完整字符串会被存入数据库的password字段。

举个实际例子：调用crypt('123456')可能返回$1$abc123$XYZ...，其中$1$是MD5算法的标识，abc123是自动生成的随机盐，后面的XYZ...就是密码经过哈希后的结果。

二、密码验证阶段的逻辑 #

验证时，把数据库里取出的完整哈希字符串传给crypt($pass, $hash)的第二个参数——这里的核心逻辑是：crypt函数会自动从传入的哈希字符串里解析出对应的算法和盐值，然后用完全相同的算法和盐值，对用户提交的密码重新计算哈希。

如果用户输入的密码正确，重新计算出的哈希字符串会和数据库里存储的完全一致，$hash == crypt($pass, $hash)就会返回true；如果密码错误，两次计算的哈希结果必然不同，返回false。

三、PHP 8.1仍能正常运行的原因 #

尽管从PHP 5.x到8.1经历了多个大版本迭代，但crypt作为PHP的核心内置函数，一直保持对旧哈希格式（比如DES、MD5、Blowfish等）的兼容性。只要数据库中存储的哈希字符串是PHP支持的旧格式，8.1版本的crypt函数依然能正确解析出盐值和算法，完成验证流程。

⚠️ 注意：这些旧哈希算法（如DES、MD5）的安全性极低，已经不符合现代密码安全标准，建议后续逐步迁移到password_hash()和password_verify()这类专门的现代密码哈希函数。

内容的提问来源于stack exchange，提问作者asdfsadfasdfds2222