bcrypt : 선호하는 선택

PHP 5.5 구현

PHP의 최신 버전 (5.5) 기본 BCrypt 지원 제공 암호 _hash () 함수를 통해 :

); // 저장된 해시에 대해 비밀번호를 확인합니다 if (password_verify ($ password, $ hash)) { // 성공! 여기에 사용자를 기록하십시오. }

// Creating a hash
$hash = password_hash($password, PASSWORD_DEFAULT, ['cost' => 12]);

// Verifying the password against the stored hash  
if (password_verify($password, $hash)) {
    // Success! Log the user in here.
}

php의 이전 버전의 경우 password_compat 라이브러리를 사용하여 bcrypt를 구현할 수 있습니다 :

// Creating a hash
$hash = password_compat_hash($password, PASSWORD_BCRYPT);

// Verifying the password against the stored hash  
if (password_compat_verify($password, $hash)) {
    // Success! Log the user in here.
}

bcrypt는 두 가지 중요한 경고가 있습니다 :

자신의 해결 방법을 만드는 대신 zend \ crypt 또는 passwordlock과 같은 보안 라이브러리를 사용합니다. ]
• PHP의 보안 비밀번호 저장을 위해서는 bcrypt를 사용하십시오. 그것은 암호 균열에 대한 비교할 수없는 보호를 제공하여 로그인 시스템의 무결성을 보장합니다.