验证码比较hash_equals 方法

最新推荐文章于 2024-04-10 04:36:57 发布

weixin_30793643

最新推荐文章于 2024-04-10 04:36:57 发布

阅读量137

点赞数

原文链接：http://www.cnblogs.com/sgm4231/p/11090329.html

版权

验证码是否与缓存中一致时，使用了 hash_equals 方法：

hash_equals($verifyData['code'], $request->verification_code)

hash_equals 是可防止时序攻击的字符串比较，那么什么是时序攻击呢？比如这段代码我们使用

$verifyData['code'] == $request->verification_code

进行比较，那么两个字符串是从第一位开始逐一进行比较的，发现不同就立即返回 false，那么通过计算返回的速度就知道了大概是哪一位开始不同的，这样就实现了电影中经常出现的按位破解密码的场景。而使用 hash_equals 比较两个字符串，无论字符串是否相等，函数的时间消耗是恒定的，这样可以有效的防止时序攻击。

转载于:https://www.cnblogs.com/sgm4231/p/11090329.html