password_hash密码加密与验证[PHP技术分享]

<?php

// password_hash密码加密与验证[PHP技术分享]

header("Content-Type:text/html;charset=utf-8");

/**

 * 正确的密码是secret-password

 * $passwordHash 是hash 后存储的密码

 * password_verify()用于将用户输入的密码和数据库存储的密码比对。成功返回true，否则false

 */

// 盐值

$options = [

    'cost' => 6,

    'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM),

];

// 加密

$passwordHash = password_hash('secret-password', PASSWORD_DEFAULT, $options);

echo $passwordHash.'<br>';

// 验证密码

if (password_verify('secret-password', $passwordHash)) 

{

    echo '正确密码';

}

else

{

    echo '密码错误';

}

?>