cryptCriptazione di una stringa a senso unico (hashing)Descrizionestringcryptstringstrstringsalt
La funzione crypt restituisce una stringa criptata tramite
l'algoritmo standard di crittografia di UNIX basato sul DES
o su algoritmo alternativi disponibili sul sistema. I parametri sono
la stringa che deve essere crittografata, e un parametro opzionale da usarsi come
base per la crittografia. Vedere le pagine Unix relative alla funzione cript
per maggiori dettagli.
Se il parametro salt non viene fornito, il PHP ne genererà
uno casuale ad ogni chiamata.
Alcuni sistemi operativi supportano più di un tipo di cifratura. Infatti
in alcuni casi lo standard basato sul DES viene sostituito da un algoritmo
basato su MD5. Il tipo di crittografia da utilizzare viene attivato tramite il parametro
salt. Al momento dell'installazione il PHP cerca di determinare le caratteristiche
della funzione crypt e accetterà salt per altri tipi di funzioni.
Se il parametro salt non viene passato, il PHP genererà, per default, una chiave di due caratteri
a meno che il sistema di cifratura di default del sistema non sia MD5, in questo caso
si genererà una chiave casuale compatibile con MD5. Il PHP imposta
una costante chiamata CRYPT_SALT_LENGTH dalla quale si può sapere se sul sistema
si può utilizzare una chiave di due caratteri o la chiave più lunga di
12 caratteri.
Se si usa la chiave generata, bisogna fare attenzione che questa
viene generata una sola volta. Se si chiama la funzione ricorsivamente, si possono
avere dei problemi di formato e di sicurezza.
La crittografia basa sullo standard DES restituisce la chiave come
primi due caratteri dell'output. Inoltre utilizza solo i primi 8 caratteri
del parametro str, pertanto stringhe più lunghe
che inizino con i medesimi otto caratteri, creeranno il medesimo risultato
(se si utilizza la medesima chiave).
Sui sistemi nei quali la funzione cript() supporta più tipi
di crittografia, si imposteranno le seguenti costanti a 0 o a 1
in base al tipo disponibile.
CRYPT_STD_DES - Standard basato su DES con chiave di due caratteri
CRYPT_EXT_DES - Estensione basato su DES con chiave di nove caratteri
CRYPT_MD5 - Crittografia basata su MD5 con 12 caratteri di chiave inizianti con
$1$
CRYPT_BLOWFISH - Crittografia Blowfish con 16 caratteri di chiave
inizianti con $2$ oppure $2a$
Non esiste una funzione di decriptazione, poiché crypt
è un algoritmo ad una via.
Esempio di uso di crypt
]]>
Utilizzo di crypt con htpasswd
]]>
Uso dei diversi tipi di criptazione
]]>
&example.outputs.similar;
Vedere anche md5 e il
modulo Mcrypt.