其实我看了很多关于算法的文章，比如md5、sha1等等。但是我仍然不确定哪一个是当今最安全和最好的。我是 Web 开发的初学者，我要求世界上所有最好的程序员来教我。我希望你们能给我选择和使用它的例子。谢谢你
【问题讨论】：
password_hash() 不是算法，而是使用 bcrypt/crypt_blowfish 算法的函数。
顺便说一句：How to safely store your users' passwords in 2016.
您的选择是：
如果你真的需要，也可以考虑使用 PBKDF2。
鉴于您是初学者，您应该这样编写密码验证：
// Creating your hashed password:
$hash = password_hash($userPassword, PASSWORD_DEFAULT);
// Checking a user-supplied password against a stored hash:
if (password_verify($userPassword, $hash)) {
// Login successful.
if (password_needs_rehash($hash, PASSWORD_DEFAULT)) {
// Recalculate a new password_hash() and overwrite the one we stored previously
}
}
bcrypt 的缺点：
Password Lock 内置了一个解决这些限制的权宜之计：它使用 SHA384 对密码进行预散列，然后在传递给 PHP 的密码 API 之前对原始散列进行 base64 编码。
首先，创建一个加密密钥并将其存储在文档根目录之外。 （否则，黑客只能窃取密钥。）
$newKey = \Defuse\Crypto\Key::createNewRandomKey();
file_put_contents(
'/outside/document/root/enckey.txt',
$newKey->saveToAsciiSafeString()
);
现在，您可以将此密钥与您的密码结合使用：
$key = Key::loadFromAsciiSafeString(
file_get_contents('/outside/document/root/enckey.txt')
);
// Hashing a password with PasswordLock:
$storeMe = PasswordLock::hashAndEncrypt($_POST['password'], $key);
// Verifying a password with PasswordLock:
if (PasswordLock::decryptAndVerify($_POST['password'], $storeMe, $key)) {
// Success!
}
password_hash() in PHP 7.2除非您使用的是 PHP 7.2 或更高版本，否则您需要 install libsodium and the PHP extension 才能使用 Argon2。密码哈希是 sodium_compat不提供的功能之一。
// Password hashing:
$hash_str = sodium_crypto_pwhash_str(
$password,
SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE
);
// Password verification:
if (sodium_crypto_pwhash_str_verify($hash_str, $password)) {
// recommended: wipe the plaintext password from memory
sodium_memzero($password);
// Password was valid.
} else {
// recommended: wipe the plaintext password from memory
sodium_memzero($password);
// Password was invalid.
}
您需要the scrypt extension，可通过 PECL 获得：
pecl install scrypt
echo "extension=scrypt.so" > /etc/php5/mods-available/scrypt.ini
php5enmod scrypt
安装后，使用起来相当简单：
// Hashing:
$hash = \Password::hash($userProvidedPassword);
// Validation:
if (\Password::check($userProvidedPassword, $hash)) {
// Logged in successfully.
}
真正使用 scrypt 的唯一原因是兼容性；此时，使用 Argon2 或 bcrypt。
如果您需要 PBKDF2，我强烈建议您使用 Defuse Security's cross-platform Password Hashing library。 （不过，您应该考虑只使用password_*！）
$hash = PasswordStorage::create_hash($password);
if (PasswordStorage::verify_password($password, $hash)) {
// Success
}
以上任何选择都是可接受的。 Argon2 可能是最安全的，但它还没有在 PHP 中广泛使用。此列表中缺少的任何内容都应被视为健康的怀疑态度。
【讨论】：
password_*。
重要的是，该算法提供了一个成本因素，它控制计算哈希所需的时间。您在计算单个哈希上投入的时间越多，暴力破解的代价就越大（例如，100 Giga MD5 per second 与每秒 10 个 BCrypt）。
今天推荐的算法是 BCrypt、PBKDF2 和 SCrypt。 PHP 支持 BCrypt 算法，一个包装函数负责生成盐，并且是面向未来的。
// Hash a new password for storing in the database.
// The function automatically generates a cryptographically safe salt.
$hashToStoreInDb = password_hash($password, PASSWORD_DEFAULT);
// Check if the hash of the entered login password, matches the stored hash.
// The salt and the cost factor will be extracted from $existingHashFromDb.
$isPasswordCorrect = password_verify($password, $existingHashFromDb);
【讨论】：