PHP 存储密码

佚名 6年前 (2019-05-10) 随笔 844人围观抢沙发百度已收录

最佳实践是

$hashedPassword = password_hash('my super cool password', PASSWORD_DEFAULT);
$res = password_verify('the wrong password', $hashedPassword);
var_dump($res); // false
$res = password_verify('my super cool password', $hashedPassword);
var_dump($res); // true

SRE实战互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

用PHP自带的password_hash方法来生成密码，这个方法默认是加了盐的，所以不用再手动加盐了。

然后用password_verify方法来验证密码即可。