PHP password_hash() password_verify() 最大密码长度？

Question

我可以在 PHP 5.5 password_hash() 和 password_verify() 中使用的最大密码长度是多少？

Answer 1

好的，让我们来看看这个。

函数确实有密码长度限制。就像 PHP 中的所有字符串一样，它被限制为 2^31-1 个字节。

需要明确的是，PHP 无法处理比这更大的任何事情(至少在今天)。

所以功能本身是有限的。但是底层的加密算法呢。

BCrypt 仅限于处理密码的前 72 个字符。然而，这通常不是问题 as explained in this answer .

所以简而言之，是的它确实有一个有效的限制(它只会使用默认且唯一的算法“使用”前 72 个字符)，并且没有这个这不是问题，您也不应该尝试“修复”或“缓解”它。