8得票3回答
使用password_hash函数时,密码强度应该达到什么水平?

据我了解,新的PHP密码哈希扩展(或bcrypt)最重要的特点之一是算法的速度,这大大减缓了暴力攻击方法。但它仍然以某种速度运行,足够用于字典攻击和暴力破解弱密码(假设只有6个字符以下的字母数字密码)。 因此,我想知道它为什么确实很慢,尤其是哪些密码强度可以被认为是安全的。"尽可能强"不是一...

7得票1回答
如何使用PHP创建WordPress密码哈希生成器?

我想使用PHP创建WordPress密码哈希,就像www.passwordtool.hu一样。 一个例子: 密码:admin321 WordPress密码哈希:$1$8HmCMIeg$qv9z585yftJa2Hxqo7/RB/ 为了测试目的,这里有一个工具在线密码生成器工具:http...

7得票1回答
什么是最好的密码哈希方式? password_hash足够安全吗?还是在PHP 7中有更安全的方法?

如何最好地哈希密码?我知道一种可以很好地完成工作的方法,但我想知道在PHP 7+中是否有比password_hash()更好的方式来哈希密码。那么,password_hash()足够好用吗? <?php password_hash('PASSWORD HERE', PASSWORD_D...

7得票4回答
为什么 password_verify 返回 false?

我正在使用password_verify来检查我的哈希密码。我使用的是PHP 5.5版本: // get result row (as an object) $result_row = $result_of_login_check->fetch_object(); // using ...

7得票4回答
PHP password_hash() password_verify() 最大密码长度是多少?

“PHP 5.5中的password_hash()和password_verify()支持的最大密码长度是多少?”