了解WordPress密码算法规则 让整合更简单
来源：asp之家 发布时间：2010-03-22 09:36:00
WordPress系统的用户密码是保存在wp_users数据表的user_pass字段，密码是通过Portable PHP password hashing framework类产生的，密码的形式是随机且不可逆，同一个明文的密码在不同时间，产生的密文也不一样，相对来说较为安全。
WordPress用户密码产生的过程是，当需要生成用户密码的时候，随机产生了一个salt，然后将salt和password相加，又进行了count次md5，最后和encode64的hash数值累加，就得到了一个以$P$开头的密码，这个密码每次产生的结果都不一样，下面就是产生WordPress密码的代码，将其放在WordPress根目录下，就可以生成一个加密的password，用这个密码替换掉wp_users数据表的user_pass字段即可修改密码。
<?php
$password = 'abc';
global $wp_hasher;
if ( empty($wp_hasher) ) {
require_once( './wp-includes/class-phpass.php');
$wp_hasher = new PasswordHash(8, TRUE);
}
echo $wp_hasher->HashPassword($password);
?>
不过，修改WordPress用户密码还有更简单的方法，就是直接将wp_users数据表的user_pass字段修改为32位的md5（passowrd）即可修改密码为password，这样的密码形式当然不是很安全，所以，当这个用户在WordPress登录后，系统会自动将MD5密码修改为以$P$开头的密码。
WordPress的这种支持简单md5格式的密码使得其他系统（例如Ucenter系统）的用户整合WordPress更为简单。
原文地址：http://www.williamlong.info/archives/1978.html
0
投稿猜你喜欢
- 简介yum（ Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件
- 10月29日消息，华硕电脑与NVIDIA、交大合作开发出全球最快、体积最小的单机超级电脑，抢攻企业用户伺服器市场，华硕伺服器部门也成立专属团
- 鬼鬼我最先开始接触的是网上的免费建站系统，从最先的免费二级域名到现在的可以绑定域名5d6d，领地，鬼鬼我都使用，都后来买了主机，于是开 始自
- SEO=∫Clock=∫C1+L2+K3+O41、∫是一个积分符号，C=content，L=
- 其他不再赘述，发挥二的性格，我们直奔主题。用户打开网站的整个流程中，DNS解析时第一环，当用户输入域名并敲回车后，windows系统调用DN
- 主要使用request对象的ServerVariables属性，通过它来获得环境变量的值。使用的语法为：Request.ServerVari
- 在WordPress 3.0中增加了自定义菜单功能，如果你在WordPress后台（外观》菜单）创建一个菜单，你可以在主题中使用wp_nav
- 很多朋友在用IIS6架网站的时候遇到不少问题， 以下是在所知的2003iis碰见的一些问题，只要对着症状处理。服务器一定可以使用的。问题1：
在 azure 上创建的虚机默认会分配两个磁盘，分别是系统盘和一个临时磁盘。如果我们要在系统中安装使用 mysql 等软件，需要再创建并挂载- 用户需要输入解密密码才能访问已加密的虚拟机。没有解密密码，就无法访问加密虚拟机的VMDK文件。VMware Workstation加密位于物
- IIS团队刚刚发表了IIS7在Window Server 2008 R2 beta中的新改进.Windows Server 2008 R2包
- 1、http2.4.1以前： 第一种 直接拒绝访问打开 httpd.conf 文件,将一下配置追加到文件最后。<
- 要建立一个安全Linux服务器就首先要了解Linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在Linux系统中，TCP/I
- 内容摘要：以汉语全拼为标识的域名，因其特有的易记性而被国内众多网站广泛应用，近两年先后有土豆网、优酷网及蚂蚁网等大型网站高价收购应用全拼域名
- 现在对于我们站长来说最难熬的就是网站了，这阵相关部门的整改真是让人汗颜，一刀切也来点太迅猛了，互联网整改我没意见，可“亲爱”的IDC空间商们
- 实验环境：AS4最小化安装实验目标：架设VSFTP服务器这次我们来学习Linux系统中的 vsftp服务器的配置。下面我们开始了！首先我们安
- 谷歌于北京时间5月20日晚上10:30点在旧金山Moscone会展中心举办Google I/O 2010大会第二天的会议，Google正式发
- 中新网10月10日电 今天上午，卫生部疾病预防控制局副局长孔灵芝表示，关于网瘾诊断标准的问题，我国现在正在研究之中，没有把它作为精神障碍的特
- 首先，你的拥有一个有泛域名解析的顶级域名，例如： domain.com其次，在 httpd.conf 中打开 mod_rewrite之后，在
- 刚开始做网站的时候，我就想一下子建立起来就开始盈利，后来发现这根本就不可能。因为网站要盈利，流量必须是前提。后来，通过慢慢琢磨发现，光是有流
