WordPress的用户密码计算算法
2011-07-17 00:00
2136 查看
WordPress系统的用户密码是保存在wp_users数据表的user_pass字段,密码是通过Portable PHP password hashing framework类产生的,密码的形式是随机且不可逆,同一个明文的密码在不同时间,产生的密文也不一样,相对来说较为安全。
WordPress用户密码产生的过程是,当需要生成用户密码的时候,随机产生了一个salt,然后将salt和password相加,又进行了count次md5,最后和encode64的hash数值累加,就得到了一个以$P$开头的密码,这个密码每次产生的结果都不一样,下面就是产生WordPress密码的代码,将其放在WordPress根目录下,就可以生成一个加密的password,用这个密码替换掉wp_users数据表的user_pass字段即可修改密码。
不过,修改WordPress用户密码还有更简单的方法,就是直接将wp_users数据表的user_pass字段修改为32位的md5(passowrd)即可修改密码为password,这样的密码形式当然不是很安全,所以,当这个用户在WordPress登录后,系统会自动将MD5密码修改为以$P$开头的密码。
WordPress的这种支持简单md5格式的密码使得其他系统(例如Ucenter系统)的用户整合WordPress更为简单。
WordPress用户密码产生的过程是,当需要生成用户密码的时候,随机产生了一个salt,然后将salt和password相加,又进行了count次md5,最后和encode64的hash数值累加,就得到了一个以$P$开头的密码,这个密码每次产生的结果都不一样,下面就是产生WordPress密码的代码,将其放在WordPress根目录下,就可以生成一个加密的password,用这个密码替换掉wp_users数据表的user_pass字段即可修改密码。
<?php $password = 'abc'; global $wp_hasher; if ( empty($wp_hasher) ) { require_once( './wp-includes/class-phpass.php'); $wp_hasher = new PasswordHash(8, TRUE); } echo $wp_hasher->HashPassword($password); ?>
不过,修改WordPress用户密码还有更简单的方法,就是直接将wp_users数据表的user_pass字段修改为32位的md5(passowrd)即可修改密码为password,这样的密码形式当然不是很安全,所以,当这个用户在WordPress登录后,系统会自动将MD5密码修改为以$P$开头的密码。
WordPress的这种支持简单md5格式的密码使得其他系统(例如Ucenter系统)的用户整合WordPress更为简单。
相关文章推荐
- wordpress用户密码加密原理及其算法分析
- 量子计算核心突破!Shor算法实现或使密码成摆设
- WordPress用户登录框密码的隐藏与部分显示技巧
- WordPress用户注册成功后立即显示密码
- WordPress发送注册用户设置密码邮件提示:您的密码重设链接无效,请在下方请求新链接
- 重设wordpress用户密码
- 关于根据陀螺仪获取加速度和重力感应,计算用户行走的步数算法
- 使用WPScan扫描wordpress获取用户密码
- wordpress用户账户信息更新、重置密码或账户被删除时发送提示邮件
- 量子计算核心突破!Shor算法实现或使密码成摆设
- wordpress运维教程:禁止非管理员用户更改密码
- Serv-U配置文件用户密码存储算法
- wordpress开发教程:优化用户注册体验(自定义密码)
- WordPress新用户注册时提示“您的密码重设链接无效”
- python web加盐算法保护用户密码
- 银行卡安全密码算法辅助计算工具(3DES+RSA)
- WordPress用户注册无法发送密码邮件怎么回事?
- WordPress发送注册用户设置密码邮件提示:您的密码重设链接无效,请在下方请求新链接
- 解决wordpress用户注册时,点击邮件中的重置密码链接提示“您的密码重设链接无效”
- WordPress新用户注册时/修改密码提示“您的密码重设链接无效”