这篇文章主要给大家介绍了关于
php
更
安全
的密码加密机制b
crypt
的相关资料，文中介绍的非常详细，对大家具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧。
前言
我们常常为了避免在服务器受到攻击，数据库被拖库时，用户的明文密码不被泄露，一般会对密码进行单向不可逆加密——哈希。
常见的方式是：
哈希方式加密密码md5(‘123456')e10adc3949ba59abbe56e057f20f883emd5(‘123456' . ($salt = ‘salt'))207acd61a3c1bd506d7e9a4535359f8asha1(‘123456')40位密文hash(‘sha256', ‘123456')64位密文hash(‘sha512', ‘123456')128位密文
密文越长，在相同机器上，进行撞库消耗的时间越长，相对越安全。
立即学习
“
PHP免费学习笔记（深入）
”；
比较常见的哈希方式是 md5 + 盐，避免用户设置简单密码，被轻松破解。
password_hash
但是，现在要推荐的是
函数
，可以轻松对密码实现加盐加密，而且几乎不能破解。
生成的哈希长度是 PASSWORD_BCRYPT —— 60位，PASSWORD_DEFAULT —— 60位 ~ 255位。PASSWORD_DEFAULT 取值跟 php 版本有关系，会等于其他值，但不影响使用。
每一次
运行结果都不一样，因此需要使用
函数进行验证。
会把计算 hash 的所有参数都存储在 hash 结果中，可以使用
获取相关信息。
输出
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。
下载
注意：
不包含 salt
可以看出我当前版本的 PHP 使用
实际是使用
。
的第三个参数
支持设置至少 22 位的 salt。但仍然强烈推荐使用 PHP 默认生成的 salt，不要主动设置 salt。
当要
更新
加密算法和加密选项时，可以通过
判断是否需要重新加密，下面的代码是一段官方示例
可以理解为比较
+
和
返回值。
password_hash 运算慢
是出了名的运行慢，也就意味着在相同时间内，密码重试次数少，泄露风险降低。
输出
运行一次耗时 784 毫秒， md5 运行 1000 次耗时 5 毫秒。这是一个非常粗略的比较，跟运行机器有关，但也可以看出
运行确实非常慢。
总结
password_hash()$password = '123456';
var_dump(password_hash($password, PASSWORD_DEFAULT));
var_dump(password_hash($password, PASSWORD_DEFAULT));password_hashpassword_hashpassword_verify$password = '123456';
$hash = password_hash($password, PASSWORD_DEFAULT);
var_dump(password_verify($password, $hash));password_hashpassword_get_info$password = '123456';
$hash = password_hash($password, PASSWORD_DEFAULT);
var_dump(password_get_info($hash));array(3) {
["algo"]=>
int(1)
["algoName"]=>
string(6) "bcrypt"
["options"]=>
array(1) {
["cost"]=>
int(10)
}
}PASSWORD_DEFAULTPASSWORD_BCRYPTpassword_hash($password, $algo, $options) $options password_needs_rehash $options = array('cost' => 11);
// Verify stored hash against plain-text password
if (password_verify($password, $hash))
{
// Check if a newer hashing algorithm is available
// or the cost has changed
if (password_needs_rehash($hash, PASSWORD_DEFAULT, $options))
{
// If so, create a new hash, and replace the old one
$newHash = password_hash($password, PASSWORD_DEFAULT, $options);
}
// Log user in
}password_needs_rehash$algo $optionpassword_get_info($hash) password_hash$password = '123456';
var_dump(microtime(true));
var_dump(password_hash($password, PASSWORD_DEFAULT));
var_dump(microtime(true));
echo "\n";
var_dump(microtime(true));
var_dump(md5($password));
for ($i = 0; $i < 999; $i++)
{
md5($password);
}
var_dump(microtime(true));float(1495594920.7034)
string(60) "$2y$10$9ZLvgzqmiZPEkYiIUchT6eUJqebekOAjFQO8/jW/Q6DMrmWNn0PDm"
float(1495594920.7818)
float(1495594920.7818)
string(32) "e10adc3949ba59abbe56e057f20f883e"
float(1495594920.7823)password_hashpassword_hash