3.5版本 加密方式是否改變

白可樂

因?yàn)槲倚枰矫艽a，但是現(xiàn)在同步過來以后提示密碼錯(cuò)誤

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) + 2 金幣 已有10人回答

湖中沉

X3.5（UC1.7.0）開始使用的是PHP自身的password加密，但是后臺(tái)是可以設(shè)置加密方式的

登錄/注冊后可看大圖

白可樂

湖中沉 發(fā)表于 2023-6-1 17:20
X3.5（UC1.7.0）開始使用的是PHP自身的password加密，但是后臺(tái)是可以設(shè)置加密方式的

可以發(fā)一下，具體的代碼么？

白可樂

湖中沉 發(fā)表于 2023-6-1 17:20
X3.5（UC1.7.0）開始使用的是PHP自身的password加密，但是后臺(tái)是可以設(shè)置加密方式的

SALTED2MD5   我需要把加密方式改成這個(gè)
該怎么做？

專家

白可樂 發(fā)表于 2023-6-1 17:30
SALTED2MD5   我需要把加密方式改成這個(gè)
該怎么做？

php程序全部源碼都是開放的，可以直接查看。
Discuz默認(rèn)內(nèi)置了標(biāo)準(zhǔn)的密碼存儲(chǔ)方式，默認(rèn)支持bcrypt和argon2i兩種公認(rèn)安全的算法。

md5+鹽這種存儲(chǔ)方式早在十多年前就已經(jīng)被認(rèn)為是不安全的了，因此默認(rèn)不會(huì)支持這類算法。如果確有需要，可以考慮自己或者找開發(fā)者進(jìn)行擴(kuò)展，ucenter里預(yù)留了擴(kuò)展額外密碼存儲(chǔ)方式的能力。

不過更好的辦法應(yīng)該是在業(yè)務(wù)允許的前提下，在用戶登錄等輸入密碼的環(huán)節(jié)的過程中，先嘗試使用老數(shù)據(jù)進(jìn)行校驗(yàn)處理，處理通過以后按新的安全算法進(jìn)行重新存儲(chǔ)，而不是簡單的直接同步，這樣安全性要高很多。

wmhjf12

3.5的密碼加密方式如何換成3.4的。

白可樂

wmhjf12 發(fā)表于 2023-6-4 23:54
3.5的密碼加密方式如何換成3.4的。

我也想知道這個(gè)問題

白可樂

湖中沉 發(fā)表于 2023-6-1 17:20
X3.5（UC1.7.0）開始使用的是PHP自身的password加密，但是后臺(tái)是可以設(shè)置加密方式的

嗷嗷，看懂了，但是這個(gè)要怎么寫？

專家

白可樂 發(fā)表于 2023-6-22 12:21
嗷嗷，看懂了，但是這個(gè)要怎么寫？

直接調(diào)用uc的api即可，不用自己寫。

kingdeew

很悲劇，之前3.4用的是  md5 (md5 (password).salt) 加密，更新到3.5后就用不了啦，又不知道新的加密方式。升級了插件用不了，又恢復(fù)到3.4。