那如何解决这个问题呢，我们可以采取这样的策略。
首先介绍一下PHP中MD5函数的使用方法：
代码如下:
<?php
$pswd1=md5("cenusdesign");
echo $pswd1; //运行结果为：fc60ec37d1c08d5b0fb67a8cd934d5ba
$pswd2=md5("Cenusdesign");
echo $pswd2; //运行结果为：067577d9fc109c80538c81d6f02bd293
?>
显然，经过md5加密后，原本“cenusdesign”转变成了一组32位的字符串，而且，即使是一个字母的大小写变化，这组字符串就会发生巨大的变化。
Cenus Design建议把用户注册时，将密码首先经过MD5转换，然后将转换加密后的数据库。在用户登陆时，也将密码先进行MD5转化，再和数据库中那组经过MD5加密的字符串进行比较。这样，就可以做到在不知道用户确切密码的情况下完成密码的比对操作。
作者:Sunec
原载:Cenus Blog
版权所有。转载时必须以链接形式注明作者和原始出处及本声明。
