Wie speichere ich Benutzer Passwort mit Bcrypt

Question

Ich entwerfe eine PHP-Website, und ich habe sha1, um Passwort für die Benutzer zu speichern, aber ich später gelesen, dass sha1 ist unsicher, es ist besser, ich benutze Bcrypt, jetzt versuche ich über zu finden Bcrypt aber diese Fragen - How do you use bcrypt for hashing.. und Is Bcrypt used for Hashing ist zu komplex, ich verstehe nicht, was sie erklären.

<?php $pass = sha1($_POST["password"]); ?> 

aber könnte es sein:

oder was ist besser als beide. Dank

Answer 1

Wenn Sie PHP-Version 5.5 + verwenden, können Sie die Methode password_hash() verwenden, und password_verify();

Beispiel:

$hash = password_hash("mypassword", PASSWORD_BCRYPT); 

und zu überprüfen:

if (password_verify('mypassword', $hash)) { 
    echo 'Password is valid!'; 
} else { 
    echo 'Invalid password.'; 
} 

Dies ist die beste und gesichert in PHP heute, da das Salz in der Methode-eingebaut ist.