与 PHP 5.5 中随附的 password_* 函数的兼容性
密码兼容库的目的是为 PHP 5.5 附带的 password_* 函数提供向前兼容性。有关更多详细信息,请参阅 RFC。
如果您尝试在不受支持的版本上使用 password-compat,创建或验证哈希的尝试将返回 false。您已经被警告了!
出现这种情况的原因是,5.3.7 之前的 PHP 存在 BCRYPT 实现的安全问题。因此,强烈建议您在使用此层之前升级到较新的 PHP 版本。
请注意,我们选择的算法是 PASSWORD_BCRYPT。这是当前支持的最强算法。这是 BCRYPT 加密算法。它会生成一个长度为 60 个字符的哈希值作为结果。BCRYPT 还允许您在选项数组中定义一个 cost 参数。这使您可以更改算法的 CPU 成本:
暂无开放 Issues,或尚未同步最近议题。