当前位置：网站首页 > 技术流 > 正文

WordPress 中是如何加密和验证密码的

citgpt 2024-09-26 11:30 6 浏览 0 评论

在 WordPress 中是如何加密和验证用户的密码的呢？WordPress 主要使用了两个函数：wp_hash_password() 和 wp_check_password()：

wp_hash_password($password) 把一个纯文本加密成密文。

WordPress 中是如何加密和验证密码的

function wp_hash_password( $password ) {
	global $wp_hasher;

	if ( empty( $wp_hasher ) ) {
		require_once ABSPATH . WPINC . '/class-phpass.php';
		// By default, use the portable hash from phpass.
		$wp_hasher = new PasswordHash( 8, true );
	}

	return $wp_hasher->HashPassword( trim( $password ) );
}

wp_check_password($password, $hash, $user_id = '') 把纯文本和密文进行比对来验证密码。

function wp_check_password( $password, $hash, $user_id = '' ) {
	global $wp_hasher;

	if ( empty( $wp_hasher ) ) {
		require_once ABSPATH . WPINC . '/class-phpass.php';
		$wp_hasher = new PasswordHash( 8, true );
	}

	$check = $wp_hasher->CheckPassword( $password, $hash );

	return apply_filters( 'check_password', $check, $password, $hash, $user_id );
}

从上面的代码可以看出，WordPress 是使用一个 phpass（全称是：Portable PHP password hashing framework）开源的类生成和验证密码的。

require_once

上一篇：APP的支付宝支付流程
下一篇：一次对文件包含漏洞的代码审计(CVE-2018-12613)

相关推荐

js中arguments详解: 一、简介了解arguments这个对象之前先来认识一下javascript的一些功能：其实Javascript并没有重载函数的功能，但是Arguments对象能够模拟重载。Javascrip中每个函数...

firewall-cmd 常用命令: 目录firewalldzone说明firewallzone内容说明firewall-cmd常用参数firewall-cmd常用命令常用命令回到顶部firewalldzone...

epel-release 是什么: EPEL-release（ExtraPackagesforEnterpriseLinux）是一个软件仓库，它为企业级Linux发行版（如CentOS、RHEL等）提供额外的软件包。以下是关于E...

FullGC详解什么是 JVM 的 GC: 前言：背景：一、什么是JVM的GC?JVM（JavaVirtualMachine）。JVM是Java程序的虚拟机，是一种实现Java语言的解...; 2024-10-26 08:50 citgpt

使用Spire.Doc组件利用模板导出Word文档

跨域（CrossOrigin）: 1.介绍　　1)跨域问题：跨域问题是在网络中，当一个网络的运行脚本（通常时JavaScript）试图访问另一个网络的资源时，如果这两个网络的端口、协议和域名不一致时就会出现跨域问题。　　　　通俗讲...

微服务架构和分布式架构的区别: 1、含义不同微服务架构：微服务架构风格是一种将一个单一应用程序开发为一组小型服务的方法，每个服务运行在自己的进程中，服务间通信采用轻量级通信机制(通常用HTTP资源API)。这些服务围绕业务能力构建并...

深入理解与应用CSS clip-path 属性: clip-pathclip-path是什么clip-path 是一个CSS属性，允许开发者创建一个剪切区域，从而决定元素的哪些部分可见，哪些部分会被隐...; 2024-10-25 11:51 citgpt

HCNP Routing&Switching之OSPF LSA类型（二）

Redis和Memcached的区别详解

Request.ServerVariables 大全: Request.ServerVariables("Url")返回服务器地址Request.ServerVariables("Path_Info")客户端提供的路...

python操作Kafka: 目录一、python操作kafka1.python使用kafka生产者2.python使用kafka消费者3.使用docker中的kafka二、python操作kafka细...

Runtime.getRuntime().exec详解: Runtime.getRuntime().exec详解概述Runtime.getRuntime().exec用于调用外部可执行程序或系统命令，并重定向外部程序的标准输入、标准输出和标准错误到缓冲池。...

promise.all详解 promise.all是干什么的: promise.all详解promise.all中所有的请求成功了，走.then()，在.then()中能得到一个数组，数组中是每个请求resolve抛出的结果...; 2024-10-24 16:21 citgpt

Content-Length和Transfer-Encoding详解

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部