WordPress教程
WordPress 是如何加密和验证密码
PetitQ
收藏
我们进行在 WordPress 中是如何加密和验证用户的密码的呢？WordPress 主要使用了两个函数：wp_hash_password() 和 wp_check_password()：
wp_hash_password($password) 把一个纯文本加密成密文。
也想出现在这里？联系我们吧
function wp_hash_password( $password ) {
global $wp_hasher;
if ( empty( $wp_hasher ) ) {
require_once ABSPATH . WPINC . '/class-phpass.php';
// By default, use the portable hash from phpass.$wp_hasher = new PasswordHash( 8, true );
}return $wp_hasher->HashPassword( trim( $password ) );
}
wp_check_password($password, $hash, $user_id = '') 把纯文本和密文进行比对来验证密码。
function wp_check_password( $password, $hash, $user_id = '' ) {
global $wp_hasher;
if ( empty( $wp_hasher ) ) {
require_once ABSPATH . WPINC . '/class-phpass.php';
$wp_hasher = new PasswordHash( 8, true );
}$check = $wp_hasher->CheckPassword( $password, $hash );
return apply_filters( 'check_password', $check, $password, $hash, $user_id );
}
从上面的代码可以看出，WordPress 是使用一个 phpass（全称是：Portable PHP password hashing framework）开源的类生成和验证密码的。
专业提供WordPress主题安装、深度汉化、加速优化等各类网站建设服务，详询在线客服！
也想出现在这里？联系我们吧
