最近，我一直在try 在我在互联网上偶然发现的一个登录脚本上实现我自己的安全性.在努力学习如何制作自己的脚本 for each 用户生成一个salt之后，我偶然发现了password_hash个.
据我所知(根据this page的读数)，当你使用password_hash时，盐已经在一行中生成.这是真的吗？
我的另一个问题是，吃两种盐不是很明智吗？一个直接在文件中，一个在数据库中？那样的话，如果有人在数据库中泄露了你的盐，你仍然直接在文件中保留了那一个？我在这里读到，储存盐分从来都不是一个聪明的主意，但它总是让我困惑人们的意思是什么.
建议使用password_hash存储密码.不要将它们分离为数据库和文件.
假设我们有以下输入:
$password = $_POST['password'];
首先通过以下操作对密码进行哈希:
$hashed_password = password_hash($password, PASSWORD_DEFAULT);
然后查看输出:
var_dump($hashed_password);
如你所见，它是散列的.(我假设您已经完成了这些步骤).
现在，您将这个哈希密码存储在数据库ensuring your password column is large enough to hold the hashed value (at least 60 characters or longer)中.当用户要求登录时，您可以通过以下操作在数据库中使用此哈希值判断密码输入:
// Query the database for username and password
// ...
if(password_verify($password, $hashed_password)) {
// If the password inputs matched the hashed password in the database
// Do something, you know... log them in.
}
// Else, Redirect them back to the login page.