如何使用php和mysql将密码安全地存储在数据库中？[复制]-解网

问：

6个月前关闭。

我在以下数据库中将密码以纯文本形式存储

下面显示了上述代码的输出

我知道将密码以纯文本形式存储在数据库中是安全威胁。在数据库中存储为安全密码格式的最佳方法是什么？假设我们选择某种算法来保护密码，那么最好的算法是什么最好将密码安全地存储在数据库中？

PHP MySQL 安全密码

密码哈希

您可以使用 PHP password_hash（）函数通过多种算法对密码进行哈希处理。下面是一个例子：-

$password = "dskjfk111!";
$hashed_password = password_hash($password, PASSWORD_DEFAULT);

您可以在第二个参数中提供不同的算法。我使用了使用 bcrypt 算法的PASSWORD_DEFAULT。

由 password_hash（）函数生成的哈希密码具有算法、盐和成本作为输出的一部分（哈希密码）。因此，通过使用 password_verify（） 函数，您可以验证密码，而无需提供哈希期间使用的算法。下面是一个例子：-

$user_input = "dskjfk111!";
$result = password_verify($user_input);
if($result){
  echo "Password Valid"
}else{
  echo "Password Invalid"
}

不要使用 md5（）或 sha1（）函数作为密码。正如您可以在 php.net 文档中阅读的那样。