パスワードを保護し、PHPのJavaScriptを有効にします

Question

今すぐ技術がより速く変化します。お問い合わせフォームからパスワードを保護するための最善の方法を教えてください。

私はMD5、SHA1として機能について読んでいますが、私には最良の選択肢がわかりません。

アイデアはJavascriptからパスワードを保護することです。次に、PHPで値を取得し、データベースに保存します。

どのような勧告ですか？ ありがとう

Answer 1

パスワードハッシングは、サーバー側で実行する必要がありますが、クライアント側のハッシュは実行できますが、サーバー側のハッシュは置き換えられません。

PHPでは、現在はBCryptアルゴリズムを使用しているpassword_hash()機能を使用する必要があります。パスワードをハッシュするためにMD5やSHA- *を使用しないでください。これらのアルゴリズムは速すぎるので、簡単に扱うことができます。