比較兩個哈希有bcrypt（PHP）

Question

在我的數據庫中，我保存了密碼與

password_hash($user->getPassword(), PASSWORD_BCRYPT); 

登錄表單中，用戶輸入此密碼，我編碼的密碼到bcrypt串並提交加密的密碼（因爲我沒有SSL）到服務器。

所以我的問題是可以比較使用bcrypt生成的兩個散列？

Answer 1

在登錄表單中，用戶輸入此密碼，然後將密碼編碼爲bcrypt字符串，並將密碼（因爲我沒有SSL）提交給服務器。

停止你在做什麼，去購買SSL證書。有幾個景點（https://www.startssl.com/就是其中一個），您可以免費獲得一個景點，或者您可以向Namecheap等人支付7美元。

您已經實施了錯覺的安全性。在客戶端散列密碼不會提供任何有意義的安全優勢 - 任何MITM攻擊者只需將JavaScript的調整副本提供給他們正在攻擊的人（或者只是截取散列密碼，這實質上就是用戶的真實密碼方案）。