Jak správně šifrovat (hashovat) heslo v PHP?

20. 6. 2019 13:01:05

Zdravím,

rád bych se vás zeptal, jak šifrujete hesla, která ukládáte do DB. MD5 je sebevražda. O SHA jsem se také nedočetl moc dobrých věcí. Našel jse bcrypt, který vypadá dobře.

Co používáte vy?

Máte nějakou ukázku kódu pro login?

20. 6. 2019 13:01:05

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406098

Martin

(62 hodnocení)

20. 6. 2019 13:17:01

Používám bcrypt + sůl. To by mělo být ok.

20. 6. 2019 13:17:01

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406097

node

(5 hodnocení)

20. 6. 2019 13:26:33

dnes uz jednoznacne len bcrypt. fyi: bcrypt uz sam o sebe ma salt.

20. 6. 2019 13:26:33

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406096

Martin Schlemmer

(36 hodnocení)

20. 6. 2019 13:28:06

Není to šifrování (obousměrné), ale hashování (jednosměrné, nelze získat zpět).

Hesla hashujte pomocí funkce password_hash() a ověřujte pomocí password_verify().

$password = '123';

$hash = password_hash($password, PASSWORD_BCRYPT, );

$passwordIsCorrect = password_verify($password, $hash);

20. 6. 2019 13:28:06

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406095

Vít Michalek

(14 hodnocení)

20. 6. 2019 15:20:29

Tady k tomu máte asi všechno:

Změna hashování existujících hesel | Michal Špaček

20. 6. 2019 15:20:29

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406094

Adam N.

(2 hodnocení)

20. 6. 2019 19:27:49

Děkuji za odkazy. Vše nastuduji ;)

20. 6. 2019 19:27:49

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406093

Roman Havránek

(3 hodnocení)

22. 6. 2019 16:44:02

Doporučuji použití nějakého z Frameworků (Nette, Symfony) a jejich knihovny :-)

22. 6. 2019 16:44:02

https://webtrh.cz/diskuse/jak-spravne-sifrovat-hashovat-heslo-v-php#reply1406092

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

Prodám web FVE.info – magazín o FVE, moderní, eko téma

10 000 Kč

0 příhozů

Prodej vlastní značky, eshopu, vybavení a zboží – vysoké marže, žádné reklamace – LILLYBE.CZ

50 000 Kč

0 příhozů

Prodej domény nejurok.cz

5 000 Kč

0 příhozů

Prodej domény bezdepky.cz

2 000 Kč

0 příhozů

Prodám doménu tipnahotel.cz

5 000 Kč

0 příhozů

Poptávky Více

Špičkový grafik pro projekt sběratelských karet – dlouhodobá spolupráce

Naprogramování objednávkového formuláře

Vytvoření editovatelné šablony pro emailing a prezentaci firmy

Hledám experta na WordPress

Poptávám: Webhostig pro starší webovou aplikaci

Pracovní nabídky Více

IT SPECIALISTA PRO MES SYSTÉMY (TÁBORSKO)

55 000 - 80 000 Kč

Desktop Support Specialist (Remote – Czech Republic – Texas)

Práce z domu

Full-stack (Next.js, Node.js) developer

Práce z domu, Praha

IT – First Level Support

Praha

Ředitel/ka odboru obchodu pro region Praha a Střední Čechy

Praha

Nabídky Více

MAKUPAC: FULFILLMENT A LOGISTIKA PRO E-SHOPY

Instagram propagace (+800K CZ/SK sledujících)

⚙️ Webové stránky | Webové aplikace | OpenCart specialista | Workflow automatizace

Junior/medior Marketing freelancer – Meta Ads / Google Ads

Balíček 5 blogových nebo PR článků