はどのように以下のコード

Question

にパスワードを確認するために私はここに二つの質問があります。

1. をそれが正常にランダムな文字列を生成するためのopenssl_random_pseudo_bytes()を使用しているか、/dev/randomから直接文字列を取ることだけで良いですか？

2. パスワードを確認するにはどうすればよいですか？私はハッシュが塩の存在のためにランダムなので、どのように認可するのか混乱しています。 1については

Answer 1

：こちらを参照してください：https://security.stackexchange.com/a/101117

をそれはあなたが探しているものを完璧に答えます。

2の場合：パスワードを確認します。まず、塩を点検する必要があるので、塩をどこかに保管する必要があります。それから3つの関数を作り直してください：

function getSalt($length = 33) { 
    return openssl_digest(openssl_random_pseudo_bytes($length), 'sha512') 
     . openssl_digest('intercept9', 'sha512'); 
} 

function encrypt($salt, $password) {  
    $password = md5($pass . $salt); 
    return $password; 
} 

function verify($salt, $password, $hash) { 
    return encrypt($salt, $password) == $hash; 
} 

$salt = getSalt(); 
$hash = encrypt($salt, 'root'); 
var_dump(verify($salt, 'root', $hash)); 

しかし、すでに実装されているpassword_ *関数に頼ってみてください。