PHP password_hash 加密密码怎么搭配验证函数使用

秋枫君_5474

秋枫君_5474

2026-10-04

989人浏览

原创

password_hash() 自动生成含算法、盐和参数的哈希,password_verify() 自动解析并安全比对,password_needs_rehash() 支持平滑升级;须原样存储哈希字符串,数据库字段建议varchar(255)。

php password_hash 加密密码怎么搭配验证函数使用

PHP 的 password_hash() 生成的哈希值自带算法、盐和成本参数,验证时直接用 password_verify() 即可,无需手动管理盐或配置参数。

密码加密:用 password_hash() 生成安全哈希

推荐使用默认的 PASSWORD_ARGON2ID(PHP 7.3+)或 PASSWORD_DEFAULT(当前 PHP 版本推荐算法):

论文常用的tex格式转换为word格式,核心是能转换数学公式(非图片),表格,图表等等
论文常用的tex格式转换为word格式,核心是能转换数学公式(非图片),表格,图表等等

将 LaTeX(.tex)学术论文转换为 Word(.docx),支持可编辑的 OMML 公式、原生 Word 表格、嵌入图形、IEEE 双栏排版及参考文献

下载
  • PASSWORD_DEFAULT 会随 PHP 升级自动适配更安全的算法,生成的哈希字符串包含完整元信息
  • 不要硬编码算法或自己生成盐——password_hash() 已内置强随机盐
  • 示例:
    php
    $hash = password_hash("my_password123", PASSWORD_DEFAULT);
    // 输出类似:$2y$10$92IXUNpkjO0rOQ5byMi.Ye4oKoEa3Ro9llC/.og/at2.uheWG/igi
    ?>

密码验证:用 password_verify() 安全比对

该函数自动解析哈希中的算法、盐和参数,与明文密码重新计算并比对:

  • 只传入原始密码和数据库中存储的完整哈希字符串即可
  • 返回布尔值:true 表示匹配,false 表示不匹配或哈希格式异常
  • 示例:
    $hash = '$2y$10$92IXUNpkjO0rOQ5byMi.Ye4oKoEa3Ro9llC/.og/at2.uheWG/igi';
    if (password_verify("my_password123", $hash)) {
      echo "登录成功";
    } else {
      echo "密码错误";
    }
    ?>

升级旧哈希:用 password_needs_rehash() 平滑迁移

当 PHP 升级导致 PASSWORD_DEFAULT 指向新算法,或你调整了成本参数,已存的旧哈希可能需更新:

  • 登录成功后,检查是否需要重哈希:password_needs_rehash($hash, PASSWORD_DEFAULT)
  • 若返回 true,用新 password_hash() 重新加密并更新数据库中的哈希值
  • 这样既兼容老数据,又逐步提升安全性

注意事项

  • 哈希字符串必须原样存储(含前缀如 $2y$ 或 $argon2id$),不能截断或 base64 编码
  • 数据库字段建议用 VARCHAR(255),足够容纳所有当前及未来算法输出
  • 不要用 == 或 strcmp() 手动比对哈希——易受时序攻击,password_verify() 已做恒定时间处理

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

WPS零基础入门到精通全套教程!
WPS零基础入门到精通全套教程!

全网最新最细最实用WPS零基础入门到精通全套教程!带你真正掌握WPS办公! 内含Excel基础操作、函数设计、数据透视表等

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

9884

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

5901

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2075

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

3688

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

4374

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

3431

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

4897

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

3822

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

11802

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP函数string字符串函数视频讲解
PHP函数string字符串函数视频讲解

共80课时 | 29.7万人学习

PHP函数之array数组函数视频讲解
PHP函数之array数组函数视频讲解

共76课时 | 28.9万人学习

《20天入门精通PHP》视频教程
《20天入门精通PHP》视频教程

共200课时 | 48.2万人学习