PHP加密函数：md5、sha1、crypt和password_hash

在进行数据存储或传输过程中，数据的安全性十分重要。其中，加密就是保障数据安全性的重要手段之一。在PHP中，常用的加密函数包括md5、sha1、crypt和password_hash等。本文将详细介绍这些函数的使用方法和特点。

1. md5函数

md5函数是PHP中最常用的加密函数之一，可将任意长度的数据加密成固定长度（32个字符）的字符串。该函数的用法如下：

string md5 ( string $str [, bool $raw_output = FALSE ] )

其中，$str为需要加密的字符串，$raw_output为可选参数，指定是否返回原始二进制数据。如果为TRUE，则返回16字节二进制格式的MD5散列值，如果为FALSE，则返回32字符的十六进制格式散列值。

例如，将字符串“hello world”加密得到的md5值为：

5eb63bbbe01eeed093cb22bb8f5acdc3

由于md5加密方式单向、不可逆，故容易被破解。在密码存储或敏感信息传输等情况下，建议使用更强大的加密方式。

2. sha1函数

sha1函数也是PHP中常用的加密函数之一，将任意长度的数据加密成固定长度（40个字符）的字符串。该函数的用法如下：

string sha1 ( string $str [, bool $raw_output = FALSE ] )

其中，$str为需要加密的字符串，$raw_output为可选参数，指定是否返回原始二进制数据。如果为TRUE，则返回20字节二进制格式的SHA-1散列值，如果为FALSE，则返回40字符的十六进制格式散列值。

例如，将字符串“hello world”加密得到的sha1值为：

2ef7bde608ce5404e97d5f042f95f89f1c232871

与md5相比，sha1加密算法更安全、更难被破解。但也随着技术的发展而逐渐被攻破，因此在对密码等敏感信息进行处理时，应选用更加安全、不可逆的加密方式。

3. crypt函数

crypt函数是PHP的一种加密函数，可以使用单向加密算法对字符串进行加密。该函数的用法如下：

string crypt ( string $str [, string $salt ] )

其中，$str为需要加密的字符串，$salt为可选参数，是用于指定盐值的字符串。如果不指定$salt，则函数内部自动生成盐值。

例如，将字符串“hello world”使用随机盐值进行加密的过程如下：

$crypted = crypt("hello world", '$2a$07$usesomesillystringforsalt$');
echo $crypted;

运行结果可能为：

$2a$07$usesomesillystringforsalt$NfVDpOLN6xTF/ecWTctteS8hok6Dv8TtPyT/8yM/qJM/FpYjdcPei

可以看到，输出的字符串中包含了$salt和加密后的散列值。

4. password_hash函数

password_hash函数是PHP5.5版本引入的一个强大的加密函数，使用bcrypt和Argon2等安全的哈希算法加密密码。该函数的用法如下：

string password_hash ( string $password , int $algo [, array $options ] )

其中，$password为需要加密的密码，$algo为加密算法，可选值为PASSWORD_DEFAULT、PASSWORD_BCRYPT和PASSWORD_ARGON2ID。如果选择了PASSWORD_BCRYPT或PASSWORD_ARGON2ID，则可以通过$options参数设置加密选项。

例如，对密码“123456”进行加密的过程如下：

$hash = password_hash("123456", PASSWORD_DEFAULT);
echo $hash;

运行结果可能为：

$2y$10$xOnL0zK.rIIO9rUg7b/W.eqnFz90q9W4fXhcyyfhJ5itDhSdqGZaC 

可以看到，输出的字符串中包含了加密算法、盐值以及加密后的散列值。使用password_verify函数可以验证密码是否正确。

if (password_verify("123456", $hash)) {
    echo "密码正确";
} else {
    echo "密码错误";
}

以上就是常见的PHP加密函数md5、sha1、crypt和password_hash的介绍。正确使用加密函数可以有效保护数据的安全，但在选用加密算法和使用盐值等方面需要注意。