PHP和JS實現(xiàn)普通HTTP上安全地傳輸密碼_PHP教程
推薦:如何實現(xiàn)給上傳圖片加水印用PHP給上傳圖片加水印的程序是通過判斷文件類型建立圖形,然后把其復(fù)制到原建立的圖形上,填充并建立rectangle,以備寫入imagestring()或是原已經(jīng)定好的圖像程序當(dāng)中判斷水印類型:一是字符串,另是增加一個圖形對象在上面。如果你對PHP的GD庫比較熟悉,看
1、理論
在普通HTTP上,一般表單中的密碼都是以明文方式傳到服務(wù)器進行處理的。這無疑給了壞人以可乘之機!這里我們就說說怎么傳輸密碼才是安全的!與其傳輸密碼本身,到不如傳輸其加密后的形式。MD5是個不錯的選擇。第一,不同的資源幾乎不可能生成相同的MD5摘要,第二,MD5的編碼方式是不可逆推的。有了這些特性,我們就可以讓MD5摘要公開的在Internet上傳輸,而不必?fù)?dān)心密碼被壞人知道。然后在服務(wù)端也將密碼通過同樣的方式加密,最后比較這兩個字符串。
然而,我們不能為了登陸而將密碼md5后直接通過Internet傳輸,因為壞人雖然不會知道我們的密碼,但肯定會知道這個特殊的字符串可以授權(quán)他們訪問我們的網(wǎng)站!解決思路:每次登陸時,首先由服務(wù)器提供一個隨機字符串,然后客戶端將這個隨機字符串和密碼相加后再加密!這樣你的密碼沒有變,但是通過上面的方法加密后的MD5摘要卻完全不同。這樣就算壞人得到了這些MD5摘要,他們也不可能分析出你的密碼!
2、實現(xiàn)
客戶端Javascript并沒有提供現(xiàn)成的md5算法,但我們在 google 上用 "md5 javascript" 搜索,就可以得到很多md5在Javascript上實現(xiàn)的例子。在PHP中我就不用多說了,直接用md5()這個函數(shù)就可以搞定!隨機字符串我們可以用session來存儲(PHP就是強啊~~)
3、注意
在JS中,中文都是UTF-8格式的,所以如果你的密碼是中文,而且存儲在服務(wù)端的密碼的編碼方式是GB2312,那么兩個密碼加密后的字符串是完全不同的!
分享:解析PHP連接遠(yuǎn)程MYSQL和MYSQL5.1中文亂碼處理方法本文描述了我在開發(fā)我的Blog的過程中所遇到的一些問題以及解決他們的方法。因為本網(wǎng)站采用的是一個免費的遠(yuǎn)程MySql數(shù)據(jù)庫db4free.net,而且這個數(shù)據(jù)庫是5.1的版本,所以在開發(fā)過程中出現(xiàn)了許多問題。故在此發(fā)表,以便大家參考。 一、連接遠(yuǎn)程數(shù)據(jù)庫的方法 對
- 相關(guān)鏈接:
- 教程說明:
PHP教程-PHP和JS實現(xiàn)普通HTTP上安全地傳輸密碼
。