什么是更好的？Password_hash vs. SHA256 vs. SHA1 vs. md5

Question

salt密码存储有什么好处？

MD5:

$hash = md5($password . $salt);

Password_hash:

$hash = password_hash($password, PASSWORD_DEFAULT, $salt);

SHA1:

$result = sha1($salt.$string);

Answer 1

您应该绝对使用password_hash()函数而不提供自己的salt:

$hash = password_hash($password, PASSWORD_DEFAULT);

该功能将自行生成安全盐.其他算法的速度太快,无法散列密码,因此太容易被强制使用(大约每秒8 Giga MD5).