~~~ /** * 密碼加密算法 * @param $value 需要加密的值 * @param $type 加密類型，默認為md5 （md5, hash） * @return mixed */ function password($value) { $value = sha1('blog_') . md5($value) . md5('_encrypt') . sha1($value); return sha1($value); } ~~~ ~~~ /** * CMF密碼加密方法 * @param string $pw 要加密的原始密碼 * @param string $authCode 加密字符串 * @return string */ function cmf_password($pw, $authCode = '') { if (empty($authCode)) { $authCode = config('database.authcode'); } $result = "###" . md5(md5($authCode . $pw)); return $result; } ~~~ ~~~ /** * CMF密碼比較方法,所有涉及密碼比較的地方都用這個方法 * @param string $password 要比較的密碼 * @param string $passwordInDb 數據庫保存的已經加密過的密碼 * @return boolean 密碼相同，返回true */ function cmf_compare_password($password, $passwordInDb) { if (strpos($passwordInDb, "###") === 0) { return cmf_password($password) == $passwordInDb; } else { return cmf_password_old($password) == $passwordInDb; } } ~~~