👼🏼 🌙 🚱 PHP 5.5 "पासवर्ड हैशिंग एपीआई" 🤦🏻 😽 ✋🏼

इसलिए PHP 5.5.0 की अंतिम रिलीज़ सामने आई। नई सुविधाओं के बारे में संक्षेप में आधिकारिक वेबसाइट पर पोस्ट या "रूसी में अनुवादित" में पाया जा सकता है।

PHP 5.5.0 की कुछ नई विशेषताओं के बारे में हब पर पहले से ही लेख मौजूद थे, जैसे "PHP में Coroutines और गैर-अवरुद्ध कार्यों के साथ काम करना" और "आखिरकार यह PHP 5.5 में दिखाई दे सकता है"
यह आलेख PHP 5.5.0 की नई विशेषताओं में से एक को कवर करेगा "पासवर्ड हाशिंग एपीआई। " बीमित डेवलपर्स को त्रुटियों के साथ प्रदान करना और हैश द्वारा पासवर्ड की वैधता को उत्पन्न करने और सत्यापित करने के लिए उच्च-स्तरीय कार्यों का उपयोग करना आसान है। नए एपीआई का मुख्य अंतर यह है कि यह विश्वसनीय हैश की पीढ़ी पर ले जाता है, डेवलपर से छिपकर नमक को मैन्युअल रूप से निर्दिष्ट करने और हैशिंग एल्गोरिथ्म (बीसीक्रिप्ट का उपयोग डिफ़ॉल्ट रूप से किया जाता है) का संचालन होता है। एक हैश बनाना "$ हैश = पासवर्ड_हश ($ पासवर्ड, PASSWORD_FAFAULT);" के निष्पादन के लिए कम हो गया है, और कॉल के लिए सत्यापन "पासवर्ड_शब्द ($ पासवर्ड, $ हैश)" है। नए एपीआई की शुरुआत का कारण लवणों की पीढ़ी के लिए कई डेवलपर्स का लापरवाह रवैया और हैश एल्गोरिदम की व्यापक पसंद है जो खोज के लिए मजबूत नहीं हैं।

लगातार, कार्यों और कोड जो उनका उपयोग करते हैं, उन पर विचार किया जाएगा।

पूर्वनिर्धारित स्थिरांक
नीचे सूचीबद्ध स्थिरांक हमेशा PHP कोर के हिस्से के रूप में उपलब्ध होते हैं।

PASSWORD_BCRYPT (पूर्णांक) = 1
PASSWORD_BCRYPT का उपयोग CRYPT_BLOWFISH एल्गोरिथ्म का उपयोग करके एक नया पासवर्ड हैश बनाने के लिए किया जाता है।

PASSWORD_DEFAULT (पूर्णांक) = PASSWORD_BCRYPT
यदि कोई एल्गोरिथ्म निर्दिष्ट नहीं है, तो डिफ़ॉल्ट हैशिंग एल्गोरिथ्म का उपयोग किया जाता है। यह PHP के नए संस्करणों में बदल सकता है जब नए, अधिक कुशल (जैसे, स्क्रिप्ट) हैश एल्गोरिदम का समर्थन किया जाता है।

पासवर्ड हाशिंग कार्य

array password_get_info (string $ hash) - इस हैश के बारे में जानकारी देता है।

हैश password_hash () द्वारा बनाया गया हैश है।

तीन तत्वों (कुंजी) के साथ एक सहयोगी सरणी देता है:
- एल्गोरिथ्म ( एल्गो ), जो पासवर्ड एल्गोरिथ्म निरंतर के अनुरूप होगा;
- एल्गोरिथ्म ( एल्गोनाम ) का नाम, जिसमें एल्गोरिदम का मानव-पठनीय नाम है;
- विकल्प ( विकल्प ) के साथ एक साहचर्य सरणी, जिसमें पासवर्ड_हाश () कॉल करते समय प्रदान की जाने वाली विशेषताएं शामिल हैं ।

string password_hash (string $ password, integer $ algo [, array $ options]) - एक नया पासवर्ड हैश बनाता है।

पासवर्ड यूजर पासवर्ड है।
algo पासवर्ड हैशिंग एल्गोरिथ्म का उपयोग करने वाला एक निरंतर संकेत है। आप डिफ़ॉल्ट एल्गोरिथ्म का लगातार उपयोग कर सकते हैं यदि आप चाहते हैं कि एल्गोरिथ्म स्वचालित रूप से एक और अधिक कुशल अपडेट करने के लिए, पीएचपी के नए संस्करणों में उपलब्ध हो।
विकल्प - विकल्पों के साथ साहचर्य सरणी। फिलहाल, केवल 2 विकल्प समर्थित हैं: नमक - पासवर्ड हैशिंग के लिए उपयोग किया जाने वाला नमक, और लागत, जो पासवर्ड की गणना करने की एल्गोरिथम लागत को इंगित करता है। इन मूल्यों के उदाहरण क्रिप्ट () फ़ंक्शन के प्रलेखन पृष्ठ पर पाए जा सकते हैं। यदि छोड़ दिया जाता है, तो एक यादृच्छिक नमक बनाया जाएगा और डिफ़ॉल्ट एल्गोरिथम गणना लागत का उपयोग किया जाएगा।

एक त्रुटि के मामले में एन्क्रिप्टेड पासवर्ड या FALSE लौटाता है।

बूलियन password_needs_rehash (string $ hash, string $ algo [, string $ options]) - चेक करता है कि क्या दिया गया hash दिए गए एल्गोरिथम और विकल्पों से मेल खाता है। यदि नहीं, तो यह माना जाता है कि हैश को बदल दिया जाना चाहिए।

हैश password_hash () द्वारा बनाया गया हैश है।
algo पासवर्ड हैशिंग एल्गोरिथ्म का उपयोग करने वाला एक निरंतर संकेत है।
विकल्प - विकल्पों के साथ साहचर्य सरणी। फिलहाल, केवल 2 विकल्प समर्थित हैं: नमक - पासवर्ड हैशिंग के लिए उपयोग किया जाने वाला नमक, और लागत, जो पासवर्ड की गणना करने की एल्गोरिथम लागत को इंगित करता है। इन मूल्यों के उदाहरण क्रिप्ट () फ़ंक्शन के प्रलेखन पृष्ठ पर पाए जा सकते हैं। यदि छोड़ा गया है, तो डिफ़ॉल्ट एल्गोरिथम गणना लागत का उपयोग किया जाएगा।

TRUE लौटाता है यदि दिए गए एल्गोरिथ्म और विकल्पों, या अन्यथा FALSE से मिलान करने के लिए हैश को बदला जाना चाहिए।

बूलियन password_verify (स्ट्रिंग $ पासवर्ड, स्ट्रिंग $ हैश) - चेक करता है कि क्या पासवर्ड दिए गए हैश से मेल खाता है। यह हैश पासवर्ड_हाश () या एक नियमित क्रिप्ट () हैश का उपयोग करके बनाया जा सकता है।

पासवर्ड यूजर पासवर्ड है।
हैश password_hash () द्वारा बनाया गया हैश है।

पासवर्ड और हैश मैच या अन्यथा FALSE अगर TRUE लौटाता है।

कोड और आउटपुट

<?php $options = [ 'cost' => 7, 'salt' => 'BCryptRequires22Chrcts', ]; $hash['hash'][] = password_hash("rasmuslerdorf", PASSWORD_BCRYPT, $options); //"$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq" $hash['hash'][] = password_hash("rasmuslerdorf", PASSWORD_DEFAULT); //"$2y$10$hHi0De9WN.HL6.Fz1ElvbOMIU5NA0tetwdJzNziKJvHFXFqOxsybi" $hash['info'][] = password_get_info($hash['hash'][0]); //array("algo" => 1 , "algoName" => "bcrypt" , "options" => array("cost" => 7 )) $hash['info'][] = password_get_info($hash['hash'][1]); //array("algo" => 1 , "algoName" => "bcrypt" , "options" => array("cost" => 10 )) $hash['rehash'][] = password_needs_rehash($hash['hash'][0],PASSWORD_BCRYPT,$options); //false $hash['rehash'][] = password_needs_rehash($hash['hash'][0],PASSWORD_DEFAULT); //true $hash['rehash'][] = password_needs_rehash($hash['hash'][1],PASSWORD_DEFAULT); //false $hash['pas_verify'][] = password_verify('rasmuslerdorf', $hash['hash'][0]); //true $hash['pas_verify'][] = password_verify('rasmuslerdorf', $hash['hash'][1]); //true $hash['pas_verify'][] = password_verify('rasmuslerdorff', $hash['hash'][0]); //false $hash['pas_verify'][] = password_verify('rasmuslerdorff', $hash['hash'][1]); //false var_dump($hash);

आउटपुट परिणाम

 array(4) { ["hash"]=> array(2) { [0] => string(60) "$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq" [1] => string(60) "$2y$10$CYb5tz9f5IVAgqX7SkIv9ufbi6yYlMQgAHcV4ixXjYSHJZl9KwLrK" } ["info"]=> array(2) { [0]=> array(3) { ["algo"] => int(1) ["algoName" ]=> string(6) "bcrypt" ["options"] => array(1) { ["cost"] => int(7) } } [1]=> array(3) { ["algo"] => int(1) ["algoName"] => string(6) "bcrypt" ["options"] => array(1) { ["cost"] => int(10) } } } ["rehash"]=> array(3) { [0] => bool(false) [1] => bool(true) [2] => bool(false) } ["pas_verify"]=> array(4) { [0] => bool(true) [1] => bool(true) [2] => bool(false) [3] => bool(false) } }

साइट 3v4l.org पर भी आप PHP के विभिन्न संस्करणों पर VLD opcodes और तुलनात्मक प्रदर्शन देख सकते हैं। यहाँ एक लेख से कोड प्रदर्शन का एक उदाहरण है।

संस्करण	सिस्टम का समय	उपयोगकर्ता का समय	मैक्स। स्मृति उपयोग
5.5.0alpha1	0.018 एस	0.267 एस	12,152 मि.बी.
5.5.0alpha2	0.018 एस	0.267 एस	12,148 MiB
5.5.0alpha3	0.015 एस	0.271 एस	12,148 MiB
5.5.0alpha4	0.019 एस	0.268 एस	12,164 MiB
5.5.0alpha5	0.014 एस	0.270 एस	12,195 MiB
5.5.0alpha6	0.016 एस	0,304 एस	12,219 MiB
5.5.0beta1	0.017 एस	0.270 एस	12,270 MiB
5.5.0beta2	0.027 एस	0.294 एस	12,270 MiB
5.5.0beta3	0.022 एस	0.265 एस	12,656 MiB
5.5.0beta4	0.016 एस	0.299 एस	12,656 MiB

दुर्भाग्य से, अंतिम 5.5.0 रिलीज़ अभी सूची में नहीं है।

भविष्य के संभावित अपडेट
फिलहाल, डिफ़ॉल्ट एन्क्रिप्शन एल्गोरिथ्म (अब तक केवल एक समर्थित है) पूर्व निर्धारित निरंतर PASSWORD_DEFAULT द्वारा निर्धारित किया जाता है। भाषा के नए संस्करणों में, डिफ़ॉल्ट एन्क्रिप्शन एल्गोरिथ्म को सेटिंग्स में सेट किया जा सकता है।

अधिक प्रभावी सुरक्षा प्रदान करने के लिए, PHP के बाद के संस्करणों में, पासवर्ड (BCrypt) की गणना की एल्गोरिथम लागत को बढ़ाना आवश्यक है - इससे पासवर्ड_हाश () फ़ंक्शन तकनीकी उपकरणों के सुधार के साथ, समय के साथ प्रभावी रहने की अनुमति देगा।

भविष्य की चिंता
क्रिप्टोग्राफी की प्रकृति के साथ, भविष्य की संगतता गंभीर चिंता का विषय है। सुरक्षित होने के लिए, इन कार्यों को भविष्य में बदलती आवश्यकताओं के अनुकूल बनाना होगा।

संदर्भ:
पासवर्ड हाशिंग एपीआई प्रलेखन
टिप्पणी के लिए अनुरोध: सरल पासवर्ड हैशिंग एपीआई एपीआई जोड़ना - एंथोनी फेरारा
नई PHP.net साइट का बीटा संस्करण

यूजीनो द्वारा पीएस :
अब आप इन कार्यों का उपयोग कर सकते हैं और कोड को बदले बिना मूल निवासी पर स्विच कर सकते हैं।
बस इस फ़ाइल का उपयोग करें: github.com/ircmaxell/password_compat/blob/master/lib/password.php (PHP आवश्यक> = 5.3.7)
जिसे उसी व्यक्ति द्वारा लिखा गया है जिसने PHP कोड - एंथोनी फेरारा में फ़ंक्शन लिखा था

PS वर्तनी में त्रुटियों और अनुवाद त्रुटियों को hp में लिखता है

धन्यवाद:
आपका धन्यवाद
संकेत त्रुटियों के लिए nixmale , newdya , कैसे ।
पूरक के लिए EugeneOZ ।
"संभव भविष्य के अद्यतन" को और अधिक समझने योग्य विकल्प में बदलने के लिए आपका मार्ग।

PHP 5.5 "पासवर्ड हैशिंग एपीआई"

More articles: