PHP的password_hash()使用實例
一、前言
PHP5.5提供了許多新特性及Api函數(shù)，其中之一就是Password Hashing API(創(chuàng)建和校驗哈希密碼)。
它包含4個函數(shù)：password_get_info()、password_hash()、password_needs_rehash()、password_verify()。
在PHP5.5之前，我們對于密碼的加密可能更多的是采用md5或sha1之類的加密方式(沒人像CSDN那樣存明文吧。。)，如：
echo md5("123456"); //輸出： e10adc3949ba59abbe56e057f20f883e
但是簡單的md5加密很容易通過字典的方式進(jìn)行破解，隨便找個md5解密的網(wǎng)站就能獲取原始密碼。
二、Password Hashing API
php5.5提供的Password Hashing API就能很好的解決這些問題。
我們先來看password_hash()函數(shù)：
它有三個參數(shù)：密碼、哈希算法、選項。前兩項為必須的。
讓我們使用password_hash()簡單的創(chuàng)建一個哈希密碼：
$hash = password_hash($pwd, PASSWORD_DEFAULT);
echo $hash;
上例輸出結(jié)果類似：$2y$10$4kAu4FNGuolmRmSSHgKEMe3DbG5pm3diikFkiAKNh.Sf1tPbB4uo2
并且刷新頁面該哈希值也會不斷的變化。
哈希值創(chuàng)建完畢，我們可以用password_verify()來校驗密碼是否和哈希值匹配：
它接收2個參數(shù)：密碼和哈希值，并返回布爾值。檢查之前生成的哈希值是否和密碼匹配：
echo "密碼正確";
} else {
echo "密碼錯誤";
}
基本上使用以上這2個函數(shù)就能安全的創(chuàng)建和校驗hash密碼了，還有另外2個API函數(shù)：
password_needs_rehash() //檢查一個hash值是否是使用特定算法及選項創(chuàng)建的
三、點評
雖然通過password_hash()創(chuàng)建的哈希密碼更加安全，但是卻降低了互操作性。
如我們使用md5方式，在php中用標(biāo)準(zhǔn)的MD5加密，很容易通過其他語言來校驗，如node.js：
if(hash == "e10adc3949ba59abbe56e057f20f883e") console.log('密碼正確');
而使用password_hash()加密的哈希值基本只能通過PHP的password_verify來校驗。
這2種方法各有優(yōu)劣，是使用md5(或sha1等)+salt(干擾字符串)的方式還是使用password_hash()大家根據(jù)具體情況取舍把。
相關(guān)文章
Laravel中encrypt和decrypt的實現(xiàn)方法
這篇文章主要給大家介紹了關(guān)于Laravel中encrypt和decrypt的實現(xiàn)方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧。2017-09-09
這篇文章主要介紹了Yii框架表單提交驗證功能,結(jié)合實例形式分析了Yii框架表單提交驗證功能的用法與相關(guān)注意事項,需要的朋友可以參考下2017-01-01
這篇文章主要介紹了php順序查找和二分查找示例,需要的朋友可以參考下2014-03-03
PHP+Redis事務(wù)解決高并發(fā)下商品超賣問題(推薦)
這篇文章主要介紹了PHP+Redis事務(wù)解決高并發(fā)下商品超賣問題，本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-08-08
IIS6+PHP5+MySQL5+Zend Optimizer+phpMyAdmin安裝配置圖文教程 2009年
IIS6+PHP5+MySQL5+Zend Optimizer+phpMyAdmin安裝配置教程 2009年最新版2009-06-06
Zend Framework框架Smarty擴(kuò)展實現(xiàn)方法
這篇文章主要介紹了Zend Framework框架Smarty擴(kuò)展實現(xiàn)方法,結(jié)合實例形式較為詳細(xì)的分析了Zend Framework框架Smarty擴(kuò)展的具體步驟與相關(guān)設(shè)置技巧,需要的朋友可以參考下2016-03-03
這篇文章主要介紹了Symfony2的插件格式,詳細(xì)分析了Symfony2的插件原理及創(chuàng)建與使用插件的相關(guān)技巧,需要的朋友可以參考下2016-03-03
獲得Google PR值的PHP代碼...2007-01-01
這篇文章主要介紹了Laravel5中防止XSS跨站攻擊的方法,結(jié)合實例形式分析了Laravel5基于Purifier擴(kuò)展包集成HTMLPurifier防止XSS跨站攻擊的相關(guān)操作技巧,需要的朋友可以參考下2016-10-10
使用phpstorm和xdebug實現(xiàn)遠(yuǎn)程調(diào)試的方法
vs的斷點調(diào)試功能很強(qiáng)大有木有，能查看所有變量有木有。php調(diào)試很麻煩有木有，echo，var_dump寫得你想吐了有木有。想體驗一下ide調(diào)試的快感嗎？那就來使用xdebug吧2015-12-12