我应该如何检查散列密码

Question

我使用 crypt ( password , $2y$10$predefinedsalt) 来生成哈希值。可以使用普通 if 将它们与其他哈希值一起检查吗？

$password = crypt ( password , $2y$10$predefinedsalt);
$password2 -> from database)
if(password == password2)
{
     then do something
}

Answer 1

是的，密码验证就是这样工作的。

您存储经过哈希处理的原始密码，并在登录时使用相同的选项/哈希对输入的密码进行哈希处理，并将其与您之前存储的密码进行比较

PHP 建议使用hash_equals() 来缓解定时攻击。像这样：

return hash_equals($hash, crypt($password, $salt));