用php为我们安装兼容库

Question

我一直在阅读有关密码加密、散列等方面的内容。

我看到了这个很棒的回复 https://stackoverflow.com/a/6337021/2823458 并有几个问题：

首先：我是否需要访问我的网络服务器根目录才能安装兼容性库？ （我假设我可以，但只能通过我的主机访问 PHP 5.3.12，并希望使用 $password_hash 来使用 bcrypt 进行散列）。这让我想到：

第二个：如果我必须是网络服务器上的 root（不会发生！），那么我是否只需包含 Andrew 的 bcrypt 类广告引用它使用（引用）：

$bcrypt = new Bcrypt(15);

$hash = $bcrypt->hash('password');
$isGood = $bcrypt->verify('password', $hash);

显然使用我的密码变量代替'password'？

显然，我对开发 PHP 并试图向正确的人提出正确的问题还很陌生，如果我离得很远，请指出正确的方向！

Answer 1

bcrypt 不适用于 PHP 5.3.x。您需要使用 ex 中的库。 https://github.com/ircmaxell/password_compat

您不需要在服务器上安装任何东西，也不需要拥有 root 访问权限。 只需安装软件包并开始使用该库:)

您可以使用https://getcomposer.org（PHP 依赖管理器）或直接下载并将其包含在您的项目中。

当您将服务器升级到 php 5.5 时，您可以开箱即用地使用 crypt，因为它已作为语言的一部分实现。