Jak správně šifrovat (hashovat) heslo v PHP?

20. 6. 2019 13:01:05

Zdravím,

rád bych se vás zeptal, jak šifrujete hesla, která ukládáte do DB. MD5 je sebevražda. O SHA jsem se také nedočetl moc dobrých věcí. Našel jse bcrypt, který vypadá dobře.

Co používáte vy?

Máte nějakou ukázku kódu pro login?

20. 6. 2019 13:01:05

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406098

Martin

(62 hodnocení)

20. 6. 2019 13:17:01

Používám bcrypt + sůl. To by mělo být ok.

20. 6. 2019 13:17:01

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406097

node

(5 hodnocení)

20. 6. 2019 13:26:33

dnes uz jednoznacne len bcrypt. fyi: bcrypt uz sam o sebe ma salt.

20. 6. 2019 13:26:33

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406096

Martin Schlemmer

(36 hodnocení)

20. 6. 2019 13:28:06

Není to šifrování (obousměrné), ale hashování (jednosměrné, nelze získat zpět).

Hesla hashujte pomocí funkce password_hash() a ověřujte pomocí password_verify().

$password = '123';

$hash = password_hash($password, PASSWORD_BCRYPT, );

$passwordIsCorrect = password_verify($password, $hash);

20. 6. 2019 13:28:06

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406095

Vít Michalek

(14 hodnocení)

20. 6. 2019 15:20:29

Tady k tomu máte asi všechno:

Změna hashování existujících hesel | Michal Špaček

20. 6. 2019 15:20:29

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406094

Adam N.

(2 hodnocení)

20. 6. 2019 19:27:49

Děkuji za odkazy. Vše nastuduji ;)

20. 6. 2019 19:27:49

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406093

Roman Havránek

(3 hodnocení)

22. 6. 2019 16:44:02

Doporučuji použití nějakého z Frameworků (Nette, Symfony) a jejich knihovny :-)

22. 6. 2019 16:44:02

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406092

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

Predám plne automatizovaný spravodajský portál

199 €

0 příhozů

📢 Prodej ziskového e-shopu 💰 – vysoká marže, jednoduchý provoz ⚡

13 999 Kč

0 příhozů

Hračky na druhou – projekt prodeje bazarových hraček

8 000 Kč

0 příhozů

Prodej licence Eshop systému WebCzech e-commerce PRO

10 000 Kč

0 příhozů

Online služba – cestovní agentura na TOP doméně

749 900 Kč

0 příhozů

Poptávky Více

Vytvoření png + svg odznaků pro fórum / komunitu

Vytvorenie pre woocommerce template product

SHOPTET – vytvorenie novej stránky

Hledáme grafika/grafičku pro eshop

UI designer pro dětskou verzi dotazníkové mobilní aplikace

Pracovní nabídky Více

IT konzultant/ka

Praha

SAP vývojář/developer

Praha

Programátor/ka pro Yii2 framework – údržba a rozvoj aplikací

Práce z domu

Frontend / fullstack vývojář

Nabídky Více

Nabízím licenci ES Pohoda E1 Premium

Výměna odkazů + napsání pr. článku

Hledám společníka/partnera – odborníka na marketing a propagaci, pro svůj mezinárodní e-shop

🌐 🖌️ Tvorba webových stránek 🖌️🌐 Junior – web za skvělou cenu! ✅

Editovanie videí + grafika – short form & long form