解析WordPress密碼算法規(guī)則 讓整合更簡單_建站經(jīng)驗教程
推薦:談做站6年感想掐指算來,從第一次做站的時候開始算起,已經(jīng)有6年多的時間了。這期間發(fā)生的事情太多,學(xué)習(xí)、做站、工作、再做站。這里不想長篇大論。只是想以作為一個站長的經(jīng)歷為線索,對這幾年做一個簡單的回顧,作為人生總結(jié)也好,作為對中國互聯(lián)網(wǎng)的思考也罷,想簡單的
WordPress系統(tǒng)的用戶密碼是保存在wp_users數(shù)據(jù)表的user_pass字段,密碼是通過Portable PHP password hashing framework類產(chǎn)生的,密碼的形式是隨機(jī)且不可逆,同一個明文的密碼在不同時間,產(chǎn)生的密文也不一樣,相對來說較為安全。
WordPress用戶密碼產(chǎn)生的過程是,當(dāng)需要生成用戶密碼的時候,隨機(jī)產(chǎn)生了一個salt,然后將salt和password相加,又進(jìn)行了count次md5,最后和encode64的hash數(shù)值累加,就得到了一個以$P$開頭的密碼,這個密碼每次產(chǎn)生的結(jié)果都不一樣,下面就是產(chǎn)生WordPress密碼的代碼,將其放在WordPress根目錄下,就可以生成一個加密的password,用這個密碼替換掉wp_users數(shù)據(jù)表的user_pass字段即可修改密碼。
| 以下為引用的內(nèi)容: <?php $password = 'abc'; global $wp_hasher; if ( empty($wp_hasher) ) { require_once( './wp-includes/class-phpass.php'); $wp_hasher = new PasswordHash(8, TRUE); } echo $wp_hasher->HashPassword($password); ?> |
不過,修改WordPress用戶密碼還有更簡單的方法,就是直接將wp_users數(shù)據(jù)表的user_pass字段修改為32位的md5(passowrd)即可修改密碼為password,這樣的密碼形式當(dāng)然不是很安全,所以,當(dāng)這個用戶在WordPress登錄后,系統(tǒng)會自動將MD5密碼修改為以$P$開頭的密碼。
WordPress的這種支持簡單md5格式的密碼使得其他系統(tǒng)(例如Ucenter系統(tǒng))的用戶整合WordPress更為簡單。
分享:分享我對于網(wǎng)站優(yōu)化的理解和經(jīng)驗有許多SEO愛好者,說網(wǎng)站優(yōu)化怎么優(yōu)化,怎么樣才能獲得好的搜索引摯排名呢? 我個人認(rèn)為網(wǎng)站優(yōu)化在國內(nèi)還是相當(dāng)?shù)牟怀墒欤覀冏鰞?yōu)化的從必須從客戶的角度出發(fā)去做一些用戶優(yōu)化,只有站在客戶的角度去對網(wǎng)站進(jìn)行一定的優(yōu)化,我們更好的去做客戶的用戶體驗,
- 相關(guān)鏈接:
- 教程說明:
建站經(jīng)驗教程-解析WordPress密碼算法規(guī)則 讓整合更簡單
。