了解WordPress密码算法规则 让整合更简单
来源：asp之家 发布时间：2010-03-22 09:36:00
WordPress系统的用户密码是保存在wp_users数据表的user_pass字段，密码是通过Portable PHP password hashing framework类产生的，密码的形式是随机且不可逆，同一个明文的密码在不同时间，产生的密文也不一样，相对来说较为安全。
WordPress用户密码产生的过程是，当需要生成用户密码的时候，随机产生了一个salt，然后将salt和password相加，又进行了count次md5，最后和encode64的hash数值累加，就得到了一个以$P$开头的密码，这个密码每次产生的结果都不一样，下面就是产生WordPress密码的代码，将其放在WordPress根目录下，就可以生成一个加密的password，用这个密码替换掉wp_users数据表的user_pass字段即可修改密码。
<?php
$password = 'abc';
global $wp_hasher;
if ( empty($wp_hasher) ) {
require_once( './wp-includes/class-phpass.php');
$wp_hasher = new PasswordHash(8, TRUE);
}
echo $wp_hasher->HashPassword($password);
?>
不过，修改WordPress用户密码还有更简单的方法，就是直接将wp_users数据表的user_pass字段修改为32位的md5（passowrd）即可修改密码为password，这样的密码形式当然不是很安全，所以，当这个用户在WordPress登录后，系统会自动将MD5密码修改为以$P$开头的密码。
WordPress的这种支持简单md5格式的密码使得其他系统（例如Ucenter系统）的用户整合WordPress更为简单。
原文地址：http://www.williamlong.info/archives/1978.html
0
投稿猜你喜欢
相信大家都受过病毒煎熬，下面是我从自学编程网转载过来，看了，觉得不错，所以特来献给站长朋友,入侵检测既是一项非常重要的服务器日常管理工作，也- IE9引入了Pinned Sites 新概念。Pinned Sites允许用户把网站像Windows应用程序一样“钉”在Windows 7
- 英文帐号@vip.qq.com是QQ邮箱全新提供的vip邮件地址(免费)，连同@qq.com地址，QQ邮箱真正实现了一个邮箱两个域名。vip
- 酒香不怕巷子深，这是国人对自己产品的一种评价方式。然而商业化气息越来越浓的今天，产品竞争越来越厉害的今天，恐怕就不是那么回事了，好的产品也需
- 进入2007年后半年以来，有很多有钱的人都喜欢买个网站来运营。从站长网等一些大站也看得出来网站的交易量比以前大大增加。本人这段时间也曾交易过
- 很多电影网站，论坛或其它机构为了方便会员或成员上传电影或者交流文件，都允许用户的上传权限，因为只有允许这个权限，用户才可以上传文件，但这个权
- 11月19日，中国领先的社区平台与服务提供商康盛创想(Comsenz)旗下核心产品Discuz!新版正式发布。全新推出的Discuz! 7.
- 广告商愿意为了能够准确定位目标用户的广告增加投入，帮广告商将广告定位到准确的目标用户，您的网站就可以获得更高的广告收入。为了实现这一目标，这
- 启用并配置文件服务Windows Server 2003的管理工具中有一项功能叫做“管理您的服务器”
- 11个月前深秋的谷歌中国大厦，看着开复刘骏启幕iGoogle，电脑虎脑海中首先想到的是前辈中搜IG，还有几个现在连名称都遗忘的英烈。11个月
- 核心提示： 本文将论述一些SEO优化的致命错误做法。尽管其中很多是老生长谈的话题了，但是作为SEO关键要素，非常有必要重复强调。1、用FLA
- 试验环境1.一台安装有RHEL5的计算机；2.系统安装盘；试验内容1.安装nfs软件包2.配置nfs服务器3.nfs服务器管理4.客户端测试
- 其实非常简单，在5.1版本中，修改文件是：在include文件夹里找到inc_functions.php。但是从5.3版本开始，织梦变了系统
- Goolge这几天开始更新了，大部分网页的PR值都有了变化，排名也有了一定幅度的调整。突然想起上周SEO培训中一个学员提到的一个关于搜索引擎
- 一.摘要所有Web程序都会使用Session保存数据. 使用独立的Session服务器可以解决负载均衡场景中的Session共享问题.本文介
- site语法格式：site : 网址 关键词 或者 关键词 site : 网址注意事项：1、site:后边跟的冒号必须是英文的“:”，中文的
- WordPress系统本身，默认安装的情况下使用默认模板，实际上对搜索引擎并不友好，并没有针对搜索引擎进行很好的设计，下面我介绍一些方法可以
- Linux的screen命令不错，习惯了你会觉得它比windows的任务栏好用多了。下面是我的.screenrc，仅供参考Linux的scr
- 美元在加速贬值，而google却在加慢付款，二月份的收入从3月27日开始到现在一直显示着“正在付款”而不见付款，以往这个时候钱早到拿到手了。
- Godaddy主机的VDS，对于一些不熟悉Linux的朋友来说，是比较头疼的事，不过一些简单的SSH远程管理操作其实也不难，如果想使用VDS
