Cómo implementar un blog personal de WordPress para que cuando otros ingresen e ingresen mi nombre de dominio, se requiera la verificación de la contraseña antes de que puedan ingresar.

1. Al estudiar WordPress, los métodos de generación de contraseñas y verificación de contraseñas de inicio de sesión de WordPress son muy importantes.

Las contraseñas de WordPress se han convertido en el objetivo principal de la integración. Cómo conquistar la integración requiere comprender el algoritmo de contraseñas de WordPress.

La contraseña de usuario del sistema WordPress se almacena en el campo user_pass de la tabla de datos wp_users. La contraseña se genera a través de la clase de marco de hash de contraseña PHP portátil. La forma de la contraseña es aleatoria e irreversible. Se utiliza la misma contraseña de texto claro en diferentes momentos, el texto cifrado generado también es diferente, lo cual es relativamente más seguro.

Dos. Método de generación de contraseña

> Genere aleatoriamente un salt y agregue el salt y la contraseña

> Realice el recuento md5 y luego agréguelo al valor hash de encode64

> Finalmente, obtenemos una contraseña que comienza con $P$. El resultado de esta contraseña es diferente cada vez

El siguiente es el código generado al llamar a la contraseña en wordpress

[php]. ¿ver copia simple imprimir?

$contraseña = 'abc'

global $wp_hasher

if (vacío); ($ wp_hasher) ) {

require_once( './wp-includes/class-phpass.php');

$wp_hasher = nueva ContraseñaHash(8, VERDADERO

}

echo $wp_hasher->HashPassword($contraseña); >

Tres.

Generación de contraseñas de WordPress y verificación de inicio de sesión

La ubicación en WordPress es \wp-includes\class-phpass.php

El siguiente es el código para generar contraseñas en WordPress Ejecútelo directamente en. ver el proceso de generación y verificación de contraseña

[php] ¿ver copia simple imprimir?

class PasswordHash {

var $itoa64;

p>

var $iteration_count_log2;

var $portable_hashes

var $random_state

función ContraseñaHash; ($iteration_count_log2, $portable_hashes)

{

$this->itoa64 = './0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';

if ($iteration_count_log2 < 4 || $ iteration_count_log2 > 31)

$iteration_count_log2 = 8;

$this->iteration_count_log2 = $iteration_count_log2

$this->portable_hashes = $portable_hashes

$this->random_state = microtime() . uniqid(rand(), TRUE); // eliminado getmypid() por razones de compatibilidad

}

función get_random_bytes ($count)

{

$salida = '';

if ( @is_readable('/dev/urandom') &&

($fh = @fopen(' /dev/urandom', 'rb'))) {

$salida = fread($fh, $count); ($fh);

}

if (strlen($salida) < $cuenta) {

$salida = ''; p> for ($i = 0; $ i < $count; $i += 16) {

$this->random_state =

md5(microtime() . $this ->estado_aleatorio);

$salida .=

pack('H*', md5($this->random_state));

}

$salida = substr($salida). , 0, $cuenta);

}

devuelve $salida;

}

función codificar64($entrada, $cuenta)

{

$salida = '';

$i = 0

hacer {

$; valor = ord($entrada[$i++]);

$salida .= $this->itoa64[$valor & 0x3f];

if ($i < $cuenta)

$valor |= ord($entrada[$i]) << 8

$salida .= $this->itoa64[($valor >> 6) & 0x3f ];

if ($i++ >= $count)

descanso

if ($i < $count)

$; valor |= ord($entrada[$i]) << 16

$salida .= $this->itoa64[($valor >> 12) & 0x3f]; > if ($i++ >= $cuenta)

descanso

$salida .= $this->itoa64[($valor >> 18) & 0x3f]; >

} while ($i < $count);

return $salida

}

función gensalt_private($entrada)

{

$salida = '$PXXXXX

$salida .= $this->itoa64[min($this->iteration_count_log2 +

((PHP_VERSION >= '5') ? 5 : 3), 30)]

$salida .= $this->encode64($entrada, 6

); $ salida

ut;

}

función crypt_private($contraseña, $configuración)

{

$salida = '*0'; /p>

if (substr($configuración, 0, 2) == $salida)

$salida = '*1'

$id = substr($ configuración, 0, 3);

# Usamos "$P{1}quot;, phpBB3 usa "$H{1}quot para lo mismo

if ($ id != '$PXXXXX && $id != '$HXXXXX)

return $salida

$count_log2 = strpos($this->itoa64, $setting[3])

if ($count_log2 < 7 || $count_log2 > 30)

devuelve $salida

$count = 1 << $count_log2

p>

$sal = substr($configuración, 4, 8

if (strlen($sal) != 8)

return $ salida;

# Estamos un poco obligados a usar MD5 aquí ya que es la única

# primitiva criptográfica disponible en todas las versiones de PHP

# actualmente. utilizar implementar nuestra propia criptografía de bajo nivel

# en PHP daría como resultado un rendimiento mucho peor y

# en consecuencia, menores recuentos de iteraciones y hashes