Password_hash() を使用して、bcrypt と自動(dòng)ソルティングでパスワードを安全にハッシュし、60 文字の結(jié)果を VARCHAR(255) フィールドに保存します。次に、password_verify() を使用して、平文入力と保存されているハッシュを比較することでログイン試行をチェックし、セキュリティ標(biāo)準(zhǔn)を維持するためにログイン中に、password_needs_rehash() を使用して必要に応じてハッシュをアップグレードします。
PHP でパスワードを安全にハッシュすることは、ユーザー データを保護(hù)するために不可欠です。最も簡単な最善の方法は、PHP の組み込みのpassword_hash()関數(shù)とpassword_verify()関數(shù)を使用することです。これらの関數(shù)は安全なハッシュの複雑さを処理するため、その必要はありません。
パスワードをハッシュするには、password_hash() を使用します。
ユーザーがパスワードを登録または変更するときは、 password_hash()を使用して安全なハッシュを作成します。デフォルトではbcryptを使用します。これは現(xiàn)在安全であると考えられており、ソルティングが自動(dòng)的に含まれます。
- md5() や sha1() などの古い関數(shù)は決して使用しないでください。これらの関數(shù)はパスワードとして安全ではありません。
- passwd_hash() は、パスワードごとに一意のソルトを生成し、レインボー テーブル攻撃を防ぎます。
- 出力は、アルゴリズム、コスト、ソルト、ハッシュを含む 60 文字の文字列で、データベースの VARCHAR(255) フィールドに保存します。
例：
$hashedPassword = パスワード_ハッシュ($パスワード, PASSWORD_DEFAULT); // $hashedPassword をデータベースに保存します
パスワードを確認(rèn)するには、password_verify() を使用します。
ユーザーがログインするとき、 password_verify()を使用して、入力したプレーンテキストのパスワードと保存されているハッシュを比較します。
- この関數(shù)は、埋め込まれたソルトやアルゴリズムを含むハッシュとパスワードを安全に比較します。
- パスワードが一致する場合はtrue を返し、一致しない場合はfalseを返します。
例：
if (password_verify($inputPassword, $storedHash)) {
// パスワードが正しいので、ユーザーをログインさせます
} それ以外 {
// 無効な認(rèn)証情報(bào)
}
ハッシュのアップグレードをpassword_needs_rehash()で処理する
セキュリティ標(biāo)準(zhǔn)は進(jìn)化します。ハッシュ コストを増やす必要がある場合、またはアルゴリズムを切り替える必要がある場合は、 password_needs_rehash()を使用して、保存されているハッシュが現(xiàn)在の要件を満たしているかどうかを確認(rèn)します。
ユーザーがログインすると、必要に応じて検証し、再ハッシュします。
if (password_verify($password, $hash)) {
if (password_needs_rehash($hash, PASSWORD_DEFAULT, ['cost' => 12])) {
$newHash = パスワード_ハッシュ($パスワード, PASSWORD_DEFAULT, ['コスト' => 12]);
// $newHash をデータベースに保存します
}
// ユーザーをログインさせます
}
基本的には、PHP の最新のパスワード機(jī)能に依存します。これらは安全で使いやすく、一般的な攻撃に耐性があるように設(shè)計(jì)されています。獨(dú)自のハッシュ ロジックを展開したり、非推奨のメソッドを使用したりすることは避けてください。
以上がPHP でパスワードを安全にハッシュ化するにはどうすればよいですか?の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Stock Market GPT
AIを活用した投資調(diào)査により賢明な意思決定を?qū)g現(xiàn)
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
Mantianxing ComicsフルバージョンEntann_mantianxingコミック広告スペシャルエディションリンク
Sep 28, 2025 am 10:30 AM
Mantianxing Comicのフルバージョンはhttps://www.mantianxingmh.comです。このプラットフォームは、情熱、愛、サスペンス、サイエンスフィクションなどのさまざまなテーマをカバーし、豊富なリソースとタイムリーな更新と分類された検索をサポートしています。高解像度の畫質(zhì)、複數(shù)のページターニングモード、カスタムバックグラウンドと輝度の調(diào)整を提供し、読書體験を最適化するための目の保護(hù)モードを備えています。ユーザーは、本棚を作成し、レコードの読み取りを保存し、オフラインをダウンロードし、クロスデバイスの同期の進(jìn)行狀況を達(dá)成できます。
PHP mysqlで最後に挿入されたIDを取得するにはどうすればよいですか？
Sep 28, 2025 am 05:57 AM
mysqli_insert_id（）（手順スタイル）、$ mysqli-> insert_id（オブジェクトスタイル）、または$ pdo-> lastinsertid（）（）を使用して、最後に挿入されたIDを取得し、同じ接続ですぐに呼び出される必要があります。
PHPでHTMLタグをエコーする方法
Sep 29, 2025 am 02:25 AM
PHPにHTMLを出力するために、単一の引用符または脫出した二重引用符を使用します。屬性の引用符の競合を避けるために、文字列を単一の引用符で巻くことをお?jiǎng)幛幛筏蓼埂?dòng)的なコンテンツは、可変スプライシングまたはHeredoc構(gòu)文と組み合わせて生成できます。
PHPで最終クラスとメソッドを使用する方法は？
Sep 28, 2025 am 05:55 AM
finalClassESSANDMETHODSINPPREVENTINTANCHENDOVERIDINGTOPROTECTCRITICLICODE.2.AFINALCLASSCANNOTBEEXTEDED.3.AFINALMETHODCANNOTBEOVERDINDCANTCONSTIMPRENTIONSACROSSSUBCLASSES.4.USEFINFINEFORESTURET
PHPでGet Request変數(shù)を操作する方法は？
Sep 29, 2025 am 01:30 AM
$ _gettoaccessurlquelystringvariablesinphpを使用します。
特性とは何ですか、そしてそれらをPHPで使用する方法
Oct 02, 2025 am 04:17 AM
praitsinphpenablehorizo??ntalcodereusebyalowingclasseStoinheritmethods fromreusabletraitcontainers、bypassingsingleinheritancelimits
MBTI無料テスト公式WebサイトEntrant_MBTI無料テストWebサイトURLリンク
Sep 28, 2025 am 10:00 AM
MBTI無料テストWebサイトの公式入り口はhttps://www.16personalities.com/です。このWebサイトは、中國語と英語版のテストを提供し、パーソナリティディメンション分析、パーソナライズされたレポート、マルチシナリオアプリケーションの提案をカバーし、ユーザーが自分の性格タイプの詳細(xì)な理解を得るのに役立ちます。
set_error_handlerを使用してPHPでカスタムエラーハンドラーを作成する方法
Oct 02, 2025 am 03:54 AM
set_error_handlerinphpenablescustomerrorhandlingbydefining afunction ot interceptss recoverableerrors、controllollogledlogginger-friendlyresponses; itacceptssparametersils; itacceptssparameterslike;
