PHP 5.5 之后引入 Password hashing API 用于创建和校验哈希密码，它属于内核自带，无需进行任何扩展安装和配置。它主要提供了四个函数以供使用：
● password_hash()：创建密码的哈希；
● password_verify()：验证密码是否和哈希匹配；
● password_needs_rehash()：检查给定的哈希是否匹配给定的选项；
● password_get_info()：返回指定哈希的相关信息。
1、password_hash(string password, int algo [, array options])
使用足够强度的单向散列算法生成密码的哈希。此函数兼容 crypt()，即由 crypt() 生成的哈希值可以使用 Password hashing API 的相关函数进行校验。
● password：用户密码。
● algo：密码算法常量。取值包括：
● PASSWORD_DEFAULT：使用 bcrypt 算法。最终生成的结果可能超过 60 个字符；
● PASSWORD_BCRYPT：使用 CRYPT_BLOWFISH 算法创建哈希。最终结果是 60 个字符的字符串，或在失败时返回 FALSE。
● salt：手动提供哈希密码的盐值。省略此项时，函数会为每个密码哈希自动生成随机的盐值。PHP 7.0 已废弃该项；
● cost：代表算法使用的 cost。默认值是 10，可根据实际情况增加。
2、password_verify(string password, string hash)
● password：用户提供的密码。
● hash：由 password_hash() 创建的哈希散列值。 如果匹配则返回 TRUE，否则返回 FALSE。时序攻击对此函数不起作用。
3、password_needs_rehash(string hash, integer algo [, array opitons])
● hash：由 password_hash() 生成的哈希；
● algo：密码算法常量；
● options：包含有关选项的关联数组。
4、password_get_info(string hash) hash：由 password_hash() 生成的哈希。 返回一个包含三个元素的关联数组：
● algo：密码算法常量；
● algoName：算法名称；
● options：调用 password_hash() 时提供的选项。
示例
$str = 'chicken,run!';
$pwd1 = password_hash($str, PASSWORD_BCRYPT);
$pwd2 = crypt($str);
var_dump(password_verify('chicken,run!', $pwd1)); // 输出 true
var_dump(password_verify('chicken,ran!', $pwd1)); // 输出 false
var_dump(password_verify($str, $pwd2)); // 输出 true
var_dump(password_needs_rehash($pwd1, PASSWORD_BCRYPT, ['cost'=>10])); // 输出 false,因为 password_hash() 在加密时,出来默认 cost 为 10 外,还会指定随机的盐值
知识点补充：
PHP加密解密函数分享
<"<br><hr>"; echo '密文：',$encrypt."<br><hr>"; echo '译文：',$decrypt."<br><hr>"; ?>
以上就是PHP 加密 Password Hashing API基础知识点的详细内容，更多关于PHP 加密：Password Hashing API的资料请关注其它相关文章！
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
这一波大模型产业落地浪潮里，不少企业其实处在 “干瞪眼“的状态。
一种情况是，很多大模型产品看得见却摸不着，在台上一个个遥遥领先——今天Sora技精四座，明天英伟达的机器人又赢得满堂彩，可是到了台下一问：啥时候能用上啊？答曰：遥遥无期。
另一种情况是，企业想用上大模型，却又难免瞻前顾后——既要考虑场景融合，又得兼顾安全性，还要考虑打通现有系统，再加上各种部署成本和繁琐的采购流程……最后只能拂袖：罢了，再等等吧。
稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！
昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？