现代php散列算法

Question

我正在开发一个新系统，我想知道我的老派 phpass 是否仍然是 php 中散列的最佳选择？

我正在寻找最好的安全措施，我听说河豚已经过时了。 DES 是旧的。

那么你们会为新的 php 系统推荐什么？我需要一些面向未来的东西，因为在发布后替换算法很痛苦。

提前致谢。

Answer 1

你可以看看Mhash php 扩展、mhash() 和 SHA-512 作为算法

Answer 2

PHP 5.5 内置了 password_hash() 和 password_verify() 函数，功能非常强大。

The docs

How to on stackoverflow

在尝试实现之前，请确保您的 php 版本为 5.5 或更高版本。