PHPのpassword_hashからランダムな塩を得るには？

Question

私はPHP関数password_hash()がランダムな塩を使ってパスワードをハッシュすることをマニュアルで読みました。どのようにデータベースに保存するためのこのランダムな塩を取得するには？

Answer 1

password_hashを実行すると、自動的にランダムに塩が生成されます。同じパスワードであっても毎回違うでしょう。 これはいいですね！ the docsから：

を手動で設定するか、どのような方法で塩を変更しないでください。ハッシュ全体をデータベースに保存し、PHPで処理させます。 password_hashおよびpassword_verifyは、業界標準のベストプラクティスに準拠した方法で、業界標準のbcryptアルゴリズムをデフォルトで使用します。その動作を変更すると、サイトがより小さくなる可能性があります。は安全です。

Answer 2

それは非常に簡単ですが、ここを見て：http://php.net/manual/en/faq.passwords.php#faq.password.storing-salts

をしかしpassword_verify（）は手動で塩を必要としないため、実際には、それを必要はありません。