Prestashopはプレーンテキストのパスワードを暗号化します

Question

プレーンテキストのパスワードから、データベース内に追加する前に行うべきステップは何ですか。

空のスキーマはpasswd（= hash）とsecure_keyを要求するため、この情報をPHPとPrestashop APIでどのように取得できますか？

私は

感謝をPrestaShopの1.7.1を使用しています！

Answer 1

約100msの間、ランダムな塩でHMACを反復し、塩をハッシュで保存します。 PBKDF2,Rfc2898DeriveBytes,password_hash,Bcryptなどの機能を使用してください。要点は、攻撃者が無差別にパスワードを見つけるのに多くの時間を費やすことです。

PHP用php Password Hashing Functionspassword_hashおよびpassword_verify。