PHP 存储密码

Posted 2020-08-17 ranwuer

最佳实践是

$hashedPassword = password_hash(‘my super cool password‘, PASSWORD_DEFAULT);
$res = password_verify(‘the wrong password‘, $hashedPassword);
var_dump($res); // false
$res = password_verify(‘my super cool password‘, $hashedPassword);
var_dump($res); // true

 

用php自带的password_hash方法来生成密码，这个方法默认是加了盐的，所以不用再手动加盐了。

然后用password_verify方法来验证密码即可。