关于php：哈希密码的最佳方法是什么？

What way is the best way to hash a password?

本问题已经有最佳答案，请猛点这里访问。

我在一个对用户来说应该非常安全的网站上工作，所以我需要散列密码。通常我使用的是MD5，但我读到它不再安全。所以我试过phpass，但后来我发现它也被破解了。所以我尝试了使用php 5.5的password_hash()，但是我使用hostgator，php有5.4。另外，我想在不知道的情况下添加盐(如time() * userid())，如password_hash())。

散列强度对我来说非常重要，因为我想100%地确保我的用户是安全的。那么，有没有一种方法是非常安全的，而不是像sha这样的东西很快就会被黑客攻击？

相关讨论

使用这个库，提供前向兼容的password_*函数。

使用的例子：

1
2
3
4
5
6
7
8
9
10
11
12
13

require_once("password.php"); // imports the library, assuming it's in the same directory as the current script

$password ="HelloStackOverflow"; // example password

$hash = password_hash($password, PASSWORD_BCRYPT); // here's the hash of the previous password

$hash = password_hash($password, PASSWORD_BCRYPT, array("cost" => 10)); // you can set the"complexity" of the hashing algorithm, it uses more CPU power but it'll be harder to crack, even though the default is already good enough

if (password_verify($password, $hash)) { // checking if a password is valid
/* Valid */
} else {
/* Invalid */
}