我正在嘗試爲我的網站的登錄系統找到哈希算法。

我試圖找到一個安全的醃製密碼哈希算法爲我的網站。建議我從信譽良好的來源獲得一個，而不是單獨製作一個。我在哪裏可以找到這樣的算法？我正在嘗試爲我的網站的登錄系統找到哈希算法。

即時通訊使我的前端與HTML和Javascript和我的後端與PHP。

2016-02-29 skipper

http://php.net/password_hash有什麼問題？ –

@Ekin，到目前爲止我還沒有嘗試過任何東西。這是我第一次製作這樣的系統。我的教授不推薦使用SHA256或SHA512，因爲它們很常見。 – skipper

@Marc，我聽說了password_hash（），但我想獲得所有選項。 – skipper

PHP的password_hash()支持bcrypt，這是我推薦的。簡而言之，這是一個非常昂貴的算法，需要花費大量的時間進行計算，因此不可能（非常緩慢，實踐中成本太高）暴力。

你可以找到更多的信息與一些更多的鏈接here。

2016-02-29 21:04:56

不要忘記增加工作因子！ –

回答