Was ist der beste Weg, um einen zufälligen Hash/String zu erstellen?

Question

Was ist der beste Weg, um einen Hash zum Speichern einer Sitzung zu generieren? Ich bin auf der Suche nach einer leichten, tragbaren Lösung.

Answer 1

Sie können die integrierten Hashfunktionen von PHP verwenden, sha1 und md5. Wähle einen, nicht beides.

Man könnte denken, dass die Verwendung beider, sha1(md5($pass)) eine Lösung wäre. Wenn Sie beide verwenden, wird Ihr Kennwort nicht sicherer, es verursacht redundante Daten und macht keinen Sinn.

Werfen Sie einen Blick auf sie geben einen guten Artikel mit Schwächen und die Verbesserung der Sicherheit mit Hashing.

Nonce steht für "n verwendet einmal". Sie werden auf Anfragen verwendet, um unautorisierten Zugriff zu verhindern, sie senden einen geheimen Schlüssel und überprüfen den Schlüssel jedes Mal, wenn Ihr Code verwendet wird.

Sie können PHP NONCE Library from FullThrottle Development

Answer 2

bei mehr Besuche ich persönlich mod_unique_id Apache verwenden, um eine zufällige eindeutige Nummer zu generieren meine Sitzungen zu speichern. Es ist wirklich einfach zu benutzen (wenn Sie Apache verwenden).

Für Nonce werfen Sie einen Blick hier http://en.wikipedia.org/wiki/Cryptographic_nonce gibt es sogar einen Link zu einer PHP-Bibliothek.

Answer 3

Vielleicht uniqid() ist was du brauchst?

uniqid — Generate a unique ID

Answer 4

ich nicht im Allgemeinen manuell Session-IDs verwalten. Ich habe etwas in dieser Richtung gesehen, das empfohlen wird, Dinge ein wenig vorher zu vermischen, ich habe mich nie selbst benutzt, daher kann ich nicht bestätigen, dass es besser oder schlechter ist als der Standard (Hinweis: Dies ist für Autogen und nicht für manuelles Management).

//md5 "emulation" using sha1 
ini_set('session.hash_function', 1); 
ini_set('session.hash_bits_per_character', 5); 

Answer 5

bin2hex(mcrypt_create_iv(22, MCRYPT_DEV_URANDOM)); 

1. mcrypt_create_iv erhalten Sie eine zufällige Folge von Bytes geben.
2. bin2hex wird es in ASCII-Text umwandeln

Beispiel Ausgabe:

d2c63a605ae27c13e43e26fe2c97a36c4556846dd3ef 

Bare daran, dass "beste" ist ein relativer Begriff. Sie haben einen Kompromiss zwischen Sicherheit, Einzigartigkeit und Geschwindigkeit. Das obige Beispiel ist gut für 99% der Fälle, wenn Sie jedoch mit besonders sensiblen Daten zu tun haben, möchten Sie vielleicht über die difference between MCRYPT_DEV_URANDOM and MCRYPT_DEV_RANDOM lesen.

Schließlich gibt es eine RandomLib "zum Generieren von Zufallszahlen und Strings verschiedener Stärken".

Beachten Sie, dass ich bisher angenommen habe, dass Sie zu suchen eine zufällige Zeichenfolge, erzeugen, die nicht das gleiche ist wie einen Hash von einem Wert abzuleiten. Für Letzteres, siehe password_hash.

Answer 6

Verschiedene Menschen werden unterschiedliche best Möglichkeiten haben. Aber das ist meine Art und Weise:

1. herunterladen rand-hash.php Datei: http://bit.ly/random-string-generator
2. include() es in dem PHP-Skript, das Sie arbeiten. Dann rufen Sie einfach cc_rand() Funktion. Standardmäßig wird eine zufällige Zeichenkette mit 6 Zeichen Länge zurückgegeben, die a-z, A-Z, und 0-9 enthalten kann. Sie können length übergeben, um anzugeben, wie viele Zeichen cc_rand() zurückgeben soll.

Beispiel:

1. cc_rand() kehrt so etwas wie: 4M8iro

2. cc_rand(15) etwas Ähnliches wie diese zurück: S4cDK0L34hRIqAS

Prost!

Answer 7

Sie können seit PHP 5.3.0 openssl_random_pseudo_bytes verwenden, um eine Pseudozufallsfolge von Bytes zu generieren. Sie können diese Funktion verwenden und es in irgendeiner Weise zu Zeichenfolge konvertieren eine dieser Methoden verwenden:

$bytes = openssl_random_pseudo_bytes(32); 
$hash = base64_encode($bytes); 

oder

$bytes = openssl_random_pseudo_bytes(32); 
$hash = bin2hex($bytes); 

Die erste wird die kürzeste Zeichenfolge, mit Zahlen erzeugen, Kleinbuchstaben, Groß- und einige Sonderzeichen (=, +, /). Die zweite Alternative wird Hexadezimalzahlen erzeugen (0-9, af)

Answer 8

random_bytes() ist als PHP 7.0 (oder verwenden this polyfill for 5.2 through 5.6):

$hash = bin2hex(random_bytes(16)); 
echo serialize($hash); 

Output:

s: 32: "c8b2ca837488ff779753f374545b603c";

Answer 9

Verwenden Sie random_bytes(), wenn es verfügbar ist!

$length = 32;

if (function_exists("random_bytes")) { 
    $bytes = random_bytes(ceil($lenght/2)); 
    $token = substr(bin2hex($bytes), 0, $lenght) 
} 

Check it on php.net