密码哈希

PHP 中的密码哈希是安全性的关键方面，它涉及将明文密码转换为无法轻易反向解析的唯一哈希。PHP 的内置函数 password_hash() 和 password_verify() 通常用于此目的。password_hash() 使用强大的单向哈希算法创建新的密码哈希，而 password_verify() 检查给定的哈希是否与提供的密码匹配。这使得恶意行为者即使获得了哈希值，也极难获取原始密码。

// 哈希密码 $hash = password_hash('mypassword', PASSWORD_DEFAULT);

// 验证密码 if (password_verify('mypassword', $hash)) { echo '密码有效！'; } else { echo '无效密码。'; }