Bcryptでユーザーパスワードを保存するには

Question

私はPHPウェブサイトを設計していますが、ユーザーのパスワードを保存するのにsha1を使用しましたが、後で読むとsha1が安全ではありません。 Bcryptしかし、これらの質問 - How do you use bcrypt for hashing..とIs Bcrypt used for Hashingはあまりにも複雑です、私は彼らが何を説明するのか分かりません。

<?php $pass = sha1($_POST["password"]); ?> 

が、それは次のようになります。

または両方よりも優れています。ありがとう

Answer 1

PHPバージョン5.5以降を使用している場合は、password_hash（）メソッドとpassword_verify（）メソッドを使用できます。

例：

$hash = password_hash("mypassword", PASSWORD_BCRYPT); 

と確認するために：

if (password_verify('mypassword', $hash)) { 
    echo 'Password is valid!'; 
} else { 
    echo 'Invalid password.'; 
} 

塩が内蔵されているので、メソッドの内部でこれが今日のPHPで最良かつ最も固定されています。