php - 在 PHP 中将哈希存储到密码

Question

我不熟悉哈希密码存储。有人可以指出我可能做错了什么。我专门使用 PHP，而不是 C 或 C 的任何变体。

存储哈希:

1. 接收密码
2. 发送至password_hash()使用像 sha-512 这样的算法和一个成本因素。
3. 小卡在这里。迭代时我是否使用收到的密码哈希？
4. 用pbkdf2键偏函数加长。
5. 存储在数据库中。

检索哈希:

1. 获取用户对密码的尝试。
2. 也卡在这里，但我假设您使用的是 password_verify 函数。
3. 如果匹配验证其他拒绝。

如果有人可以发布正确的解决方案，那将是非常有义务的。

Answer 1

如果可以只使用内置选项，为什么还要使用 while() 循环呢？

$password = $_POST['password'];
$hash = password_hash($password,PASSWORD_DEFAULT, array('cost' => 12));
echo $hash;

这是正确的做法。要验证密码，您只需执行以下操作。

if(password_verify($password, $hash)){
    //valid password
}