为什么 crypt() 会产生不同的结果？

Crypt 使用相同的输入数据生成不同的哈希值，并且[以下]以前起作用的哈希生成器/检查不再用于验证用户：

public static function blowfish($password, $storedpass = false) {
    //if encrypted data is passed, check it against input ($info) 
      if ($storedpass) { 
            if (substr($storedpass, 0, 60) == crypt($password, "$2y$08$".substr($storedpass, 60))) { 
                return true; 
            }  else { 
                return false; 
            } 
      }  else { 
          //make a salt and hash it with input, and add salt to end 
          $salt = ""; 
          for ($i = 0; $i < 22; $i++) { 
            $salt .= substr("./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789", mt_rand(0, 63), 1); 
          } 
          //return 82 char string (60 char hash & 22 char salt) 
          return crypt($password, "$2y$08$".$salt).$salt; 
     }
}

我用头撞墙，没有找到 Zend 内部算法与 PHP 与操作系统算法之间差异的答案；或者 PHP 5.3.8 与早期版本之间的变化...

编辑：我的问题在技术上得到了回答，这是我的错，我没有正确询问。我已经实施了：

$salt = substr(bin2hex(openssl_random_pseudo_bytes(22)), 0, 22);
          //for ($i = 0; $i < 22; $i++) { 
            //$salt .= substr("./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789", mt_rand(0, 63), 1); 
          //} 

我真正的问题是；为什么以下函数的返回结果不同？

print(substr($storedpass, 0, 60)."<br />");

返回：$2y$08$43f053b1538df81054d4cOJyrO5/j7NtZBCw6LrFof29cLBs7giK6

print(crypt($password, "$2a$08$".substr($storedpass, 60)));

返回：$2a$08$43f053b1538df81054d4cOPSGh/LMc0PZx6RC6PlXOSc61BKq/F6。

因为您正在创建salt在随机数的帮助下，

功能mt_rand() http://php.net/manual/en/function.mt-rand.php每次调用时都会创建随机数，可以选择使用最小、最大参数。通常，对于强加密密码散列，应使用加密安全伪随机数生成器 (CSPRNG) 生成 Salt。

那么说到你的问题，我假设 ZEND 和 php 之间的算法没有区别。因为 zend 是一个围绕核心 php 的框架，并利用它。

要验证密码，如何crypt检查工作是

crypt($password, $stored_hash) == $stored_hash;

一旦你在第一次散列时存储了散列，就可以很容易地通过这个进行验证。

这就是这里实际发生的情况，如果将哈希值作为第二个参数传递给函数blowfish，它将通过 bool 值返回验证，而不管盐如何。

if (substr($storedpass, 0, 60) == crypt($password, "$2y$08$".substr($storedpass, 60))) { 
    return true; 
}  else { 
    return false; 
}

有关哈希和安全性的信息，请阅读this http://crackstation.net/hashing-security.htm

希望这可以帮助