php 更安全的密码

关注

原创最新推荐文章于 2026-03-04 01:06:39 发布 288 阅读 AI 写同款· GEO 优化 ›

PHP中的密码学和安全认证实践本文深入探讨了PHP中实现用户认证和密码学应用的多种方法。内容涵盖了随机密码生成、摘要认证、用户识别与认证以及如何利用PHP进行加密和解密，同时指出了使用IP地址识别用户的风险。此外，文章还介绍了使用SSL确保安全交易的重要性，并详细讲解了配置mod_ssl和OpenSSL来实现SSL的过程。阅读详情

1.使用password_hash 来生成更安全的密码

<?php
 $password = '123456789wsad';

 $md5_pass = md5($password);
 $bcrypt_pass = password_hash($password,PASSWORD_DEFAULT);

 var_dump($md5_pass);
 echo "<hr/>";
 var_dump($bcrypt_pass);
echo "<hr/>";

在这里插入图片描述
下面就是使用password_hash 生成的密码

password_hash() 使用足够强度的单向散列算法创建密码的散列（hash）
第二个参数：
PASSWORD_DEFAULT - 使用 bcrypt 算法 (PHP 5.5.0 默认)。因此，数据库里储存结果的列可超过60个字符（最好是255个字符）。
PASSWORD_BCRYPT - 使用 CRYPT_BLOWFISH 算法创建散列。这会产生兼容使用 “ $2 y$ ” 的 crypt()。结果将会是 60 个字符的字符串，或者在失败时返回 FALSE。
PASSWORD_ARGON2I - 使用 Argon2 散列算法创建散列。