Jak správně šifrovat (hashovat) heslo v PHP?

20. 6. 2019 13:01:05

Zdravím,

rád bych se vás zeptal, jak šifrujete hesla, která ukládáte do DB. MD5 je sebevražda. O SHA jsem se také nedočetl moc dobrých věcí. Našel jse bcrypt, který vypadá dobře.

Co používáte vy?

Máte nějakou ukázku kódu pro login?

20. 6. 2019 13:01:05

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406098

Martin

(62 hodnocení)

20. 6. 2019 13:17:01

Používám bcrypt + sůl. To by mělo být ok.

20. 6. 2019 13:17:01

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406097

node

(5 hodnocení)

20. 6. 2019 13:26:33

dnes uz jednoznacne len bcrypt. fyi: bcrypt uz sam o sebe ma salt.

20. 6. 2019 13:26:33

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406096

Martin Schlemmer

(36 hodnocení)

20. 6. 2019 13:28:06

Není to šifrování (obousměrné), ale hashování (jednosměrné, nelze získat zpět).

Hesla hashujte pomocí funkce password_hash() a ověřujte pomocí password_verify().

$password = '123';

$hash = password_hash($password, PASSWORD_BCRYPT, );

$passwordIsCorrect = password_verify($password, $hash);

20. 6. 2019 13:28:06

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406095

Vít Michalek

(14 hodnocení)

20. 6. 2019 15:20:29

Tady k tomu máte asi všechno:

Změna hashování existujících hesel | Michal Špaček

20. 6. 2019 15:20:29

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406094

Adam N.

(2 hodnocení)

20. 6. 2019 19:27:49

Děkuji za odkazy. Vše nastuduji ;)

20. 6. 2019 19:27:49

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406093

Roman Havránek

(3 hodnocení)

22. 6. 2019 16:44:02

Doporučuji použití nějakého z Frameworků (Nette, Symfony) a jejich knihovny :-)

22. 6. 2019 16:44:02

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406092

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

🩺 Na prodej: Zdravotní web ToZdravi.cz, schválený pro AdSense, připravený vydělávat

2 999 Kč

0 příhozů

obhajce.cz

12 000 Kč

0 příhozů

Metaverze.cz – doména na prodej

2 000 Kč

0 příhozů

LevnyObchod.cz – 20 let stará doména s DR 28 na prodej

15 000 Kč

0 příhozů

ADULT WEB S UMĚLOU INTELIGENCÍ 🤖 – VYBUDUJTE SI PASIVNÍ PŘÍJEM 💸

19 999 Kč

0 příhozů

Poptávky Více

Hledám partnera pro monetizaci profilů (IG 42k+ / TT 33k+ / FB 34k+)

Hledám tvůrce krátkých produktových videí a produktových fotek

Založení / vytvoření eshopu na SHOPTETU

Aktualizace webu načítající ranky

Vývoj modelu AI

Pracovní nabídky Více

Nabídky Více

Sportovnivozy.cz + Rajaut.cz + Rajveteranu.cz – bannery a články

Zpětné odkazy a PR články pro webové stránky– publikace od 900 Kč

🔥 Web na míru už od 5 000 Kč – moderní, rychlý a připravený vydělávat! 🔥

📊 Účetnictví, DPH, přiznání – www.exteructo.cz

Grafička k Vašim službám – logo, tiskoviny, sociální sítě, webdesign