Tôi khuyên bạn nên sử dụng password_xxx() tích hợp sẵn của PHP chức năng. Chúng được thiết kế rõ ràng để giúp bạn dễ dàng làm việc với mật khẩu được băm bằng bcrypt. Bạn không cần nghĩ gì khác ngoài việc gọi password_verify()
để kiểm tra nỗ lực đăng nhập và password_hash()
khi tạo tài khoản. Dễ dàng.
Đó là cách dễ nhất để làm việc với mật khẩu trong PHP.
Lưu ý rằng các chức năng này chỉ có sẵn trong phiên bản PHP mới nhất (v5.5). Tuy nhiên, có một thư viện tương thích ngược mà bạn có thể tải xuống điều đó làm cho chúng hoạt động hoàn toàn giống nhau trong tất cả các phiên bản PHP hiện được hỗ trợ (tức là v5.3 và 5.4).
Hy vọng điều đó sẽ hữu ích.
