Wie kann ich eine Funktion nur einmal laden und die Rückgabe in einer Variablen speichern?

Question

Ich gehe gerade über meinen Benutzerregistrierungscode. Der Teil, auf den ich mich gerade konzentriere, ist der Password Hashing Teil.

Was ich tue ist eine static_salt aus einer Konfigurationsdatei, und verwenden Sie mt_rand(), um eine dynamische_Salz zu generieren. Was ich tun möchte, ist diese dynamic_salt in meiner Datenbank gespeichert zu haben.

Wenn ich jedoch die Methode dynamic_salt() an die create-Methode übergebe, um sie an die Spalte salt einer Tabelle in meiner Datenbank zu senden, führt sie die Methode einfach erneut aus und erzeugt ein anderes Ergebnis als das in my hashed() -Methode.

Was wäre der beste Weg, um das zu erreichen, was ich erreichen möchte, könnten Sie mir ein Beispiel zeigen, wenn möglich?

public function create() { 

       $dbcolumn->password = $this->hashed(); 
       $dbcolumn->salt = $this->dynamic_salt; 
       $this->db->insert('users', $dbcolumn); 

    } 

public function dynamic_salt() { 

      $get_dynamic_salt = mt_rand(); 
      return $get_dynamic_salt; 
} 

public function hashed() { //hashing method, that also makes 
      // sha1 and salt password 
      $static_salt = $this->config->item('encryption_key'); //grab static salt from config file 
      $dynamic_salt = $this->dynamic_salt(); 

     $password = $this->encrypt->sha1($this->input->post('password')); //encrypt user password 
      $hashed = sha1($dynamic_salt . $password . $static_salt); 

      return $hashed; 
} 

Answer 1

Ich empfehle, dass Sie kein dynamisches Salz verwenden, da es die Flexibilität Ihrer Anwendungen verringert und wahrscheinlich nicht in der aktuellen Form funktioniert.

Der Zweck einer salt ist, gegen dictionary attacks zu verhindern, dass jemand tun könnte, wenn sie Ihre Benutzerdatenbank erhielten. In dieser Hinsicht ist eine statische Salz definitiv eine gute Idee, um in Ihrer Anwendung zu implementieren.

Das Hinzufügen eines dynamischen Salt zu jedem Benutzer würde bedeuten, dass Sie einen Datenspeicher treffen müssen, um das dynamische Salt und die Hash-Version des Benutzerkennworts abzurufen, dann müssen Sie die CPU-intensive Hash-Funktion (in Ihrem Code) ausführen , zweimal - Sie haben einen Hash, der weniger sicher ist und eher Kollisionen verursacht.

Mit einem einfachen bekannten, statischen Salz und einem Hash-Passwort können Sie Schlüssel/Wert-Speichersysteme wie memcache verwenden, wenn Ihre Anwendung wächst. Speichern Sie die Benutzer-ID als Schlüssel, und die Benutzer haben das Kennwort als Wert hashed, und Sie erhalten ein blitzschnelles Authentifizierungssystem.

Answer 2

Try this:

public function dynamic_salt() { 
    if(!isset($this->dyn_salt)) 
     $this->dyn_salt = mt_rand(); 
    return $this->dyn_salt; 
} 

Wenn die dyn_salt Instanzvariable nicht bereits vorhanden ist, wird es es das Ergebnis mt_rand() zuweisen, sonst wird es nur den vorherigen Wert zurück.