详解PHP处理密码的几种方式

这里使用 password_hash()你完全可以不提供盐值(salt)和 消耗值 (cost)，你可以将后者理解为一种性能的消耗值，cost越大，加密算法越复杂，消耗的内存也就越大。当然，如果你需要指定对应的盐值和消耗值，你可以这样写：

$options = [
  'salt' => custom_function_for_salt(), //自定义函数来获得盐值
  'cost' => 12 // the default cost is 10
];
$hash = password_hash($password, PASSWORD_DEFAULT, $options);

不过一般自定义 cost就好了， salt值则使用默认的。

加密好后，只需要简单的使用即可验证密码是否正确

<?php
if (password_verify($password, $hash)) {
  // Pass
}
else {
  // Invalid
}

直接使用password_verify就可以对我们之前加密过的字符串（存在数据库中）进行验证了。

如果要更换更改加密的方式，则必须使用以下代码来重新加密：

if (password_needs_rehash($hash, PASSWORD_DEFAULT, ['cost' => 12])) {
  // cost 变为 12
  $hash = password_hash($password, PASSWORD_DEFAULT, ['cost' => 12]);

  // 然后重新保存 hash值
}

只有这样，PHP的 Password Hashing API才会知道我们重现更换了加密方式，这样才能完成之后的密码验证。

password_get_info()，这个函数一般可以看到下面三个信息：

1、algo – 算法实例

2、algoName – 算法名字

3、options – 加密时候的可选参数

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持易采站长站。