如何散列进入数据库的密码？[副本]

Question

$useremail = mysqli_real_escape_string($link, $_REQUEST['useremail']);
$password = mysqli_real_escape_string($link, $_REQUEST['password']);
$confirm_password = mysqli_real_escape_string($link, $_REQUEST['confirm_password']);
$f_name = mysqli_real_escape_string($link, $_REQUEST['f_name']);
$l_name = mysqli_real_escape_string($link, $_REQUEST['l_name']);
$grade_level = mysqli_real_escape_string($link, $_REQUEST['grade_level']);

// Attempt insert query execution
$sql = "INSERT INTO Users (useremail, password, f_name, l_name, grade_level) VALUES ('$useremail', '$password', '$f_name', '$l_name', '$grade_level')";

if ($_POST["password"] === $_POST["confirm_password"])......

我试图修改代码以包含HASH_PASSWORD，但我不相信我做得对。

Answer 1

请使用PHP的内置函数password_hash（）和password_verify（）来处理密码安全性。如果您使用的PHP版本低于5.5，则可以使用密码\u hash（）兼容包。在散列之前，请确保不要转义密码或对其使用任何其他清理机制。这样做会更改密码并导致不必要的额外编码。

（摘自密码哈希PHP7）

我还可以推荐使用PDO“准备您的声明”吗

编辑：进一步阅读后，我同意红鲱鱼。。。我收回我的建议

Answer 2

首先：除了准备好的语句外，请尝试使用PDO。它更新更安全。要对字符串进行散列，可以使用以下代码：

$hashpassword = password_hash($yourpassword, PASSWORD_DEAULT);

用于检查输入是否与您可以使用的哈希相同：

password_verify($yourinput, $dbpassword);

这将返回一个布尔值：Sotrue或false