PHP5.3中生成200位随机盐的最优方案（SLIM3密码保护场景）

嘿，针对你在SLIM3项目里的需求，我来给你梳理下PHP 5.3环境下生成随机盐并结合hash()函数保护密码的靠谱方案——不过先插一句重要提醒：MD5算法已经被证明安全性严重不足，哪怕加了盐，也很容易被彩虹表破解。如果项目允许的话，强烈建议换成SHA-256或SHA-512这类更安全的哈希算法，我下面会同时覆盖你指定的MD5和更安全的替代方案。

一、生成加密安全的随机盐 #

PHP 5.3里没有后来的password_hash()（那是PHP 5.5才引入的），所以我们得用加密安全的随机数生成方法，绝对不能用rand()或mt_rand()——这俩生成的随机数是可预测的，完全不适合加密场景。

最优选择是使用openssl_random_pseudo_bytes()，它从PHP 5.3.0开始就支持，能生成符合加密标准的随机字节：

// 要生成200字符的盐，先计算需要的字节数：base64编码后长度是 (字节数 * 4)/3，所以150字节刚好生成200字符
$rawSalt = openssl_random_pseudo_bytes(150, $cryptoStrong);

// 必须检查生成的随机数是否是加密安全的
if (!$cryptoStrong) {
    throw new Exception("无法生成加密安全的随机盐，请检查服务器openssl配置");
}

// 将原始字节转成base64字符串（避免不可打印字符，方便存储），并确保长度是200字符
$salt = substr(base64_encode($rawSalt), 0, 200);

备用方案（如果服务器没有openssl扩展）

如果你的服务器没装openssl扩展，可以用mcrypt_create_iv()，同样是加密安全的：

// MCRYPT_DEV_URANDOM从系统随机设备取数据，不会阻塞进程
$rawSalt = mcrypt_create_iv(150, MCRYPT_DEV_URANDOM);
$salt = substr(base64_encode($rawSalt), 0, 200);

二、结合盐与密码生成哈希 #

有了随机盐之后，就可以用hash()函数生成密码哈希了。注意要固定盐和密码的拼接方式（比如盐在前还是密码在前），验证时要保持一致：

$userPassword = '用户输入的原始密码';

// 按你要求用MD5的写法
$passwordHash = hash('md5', $salt . $userPassword);

// 更安全的替代方案：用SHA-256
// $passwordHash = hash('sha256', $salt . $userPassword);

三、存储与验证密码 #

一定要把盐和哈希一起存储（可以存在同一个字段用分隔符分开，或者分两个字段），这样验证的时候才能重新计算哈希进行对比：

存储示例

// 把盐和哈希用|分隔后存在数据库
$storedValue = $salt . '|' . $passwordHash;
// 执行数据库存储逻辑...

验证示例

// 从数据库取出存储的字符串
$storedValue = '从数据库获取的盐|哈希字符串';
list($storedSalt, $storedHash) = explode('|', $storedValue, 2);

$inputPassword = '用户登录时输入的密码';
// 用同样的方式计算哈希
$computedHash = hash('md5', $storedSalt . $inputPassword);

// 用严格相等（===）对比哈希，避免类型转换导致的错误
if ($computedHash === $storedHash) {
    echo '密码验证通过！';
} else {
    echo '密码错误！';
}

关键注意事项 #

• 每个用户的盐都要随机生成，绝对不能用固定盐——这样哪怕两个用户密码相同，生成的哈希也完全不一样，能有效防止批量破解。
• 不要为了“方便”而限制盐的长度，更长的盐安全性更高，你要求的200字符完全没问题，但也没必要刻意卡这个长度，只要是加密安全的随机盐就行。
• 再次强调：MD5真的不安全，如果项目没有历史遗留问题，一定要换成SHA-256及以上的算法。

内容的提问来源于stack exchange，提问作者Rubin Gajera