使用 PHP 更新密码答案

【问题标题】：Updating Passwords with PHP使用 PHP 更新密码
【发布时间】：2015-08-18 03:25:33
【问题描述】：

PHP >= 5.5 具有password_hash 函数来简化散列密码。通常他们会推荐类似的东西：

pasword_hash($password,PASSWORD_DEFAULT)

利用任何改进是未来的版本。目前默认算法为bcrypt。

问题是：

谢谢

【问题讨论】：

【解决方案1】：

查看手册here

标识符（例如 $2y$ ）标识使用了哪个哈希，因此在将来添加其他算法时允许兼容性。

对于哈希，更新它的唯一方法应该是在用户输入密码后，您可以使用新算法重新创建哈希。

【讨论】：

是的，我已经阅读了手册。 $2$y 部分只是用盐和成本参数限定 bcrypt。就其本身而言，它没有提及与 php_hash 未来实现的兼容性。
如果你使用password_verify函数，它使用这个标识符来验证密码。 $2y$ 表示它是一个 bcrypt 哈希，所以 password_verify 将使用 bcrypt 来验证给定的密码与哈希。将来，如果您有不同的标识符，password_verify 将使用该哈希来验证密码以确保兼容性...
我现在看到了：它明确指出：“使用的算法、成本和盐作为哈希的一部分返回。”谢谢。这就回答了这个问题。