PHP密码安全：如何安全哈希密码

使用PHP实现密码安全存储的关键是使用password_hash()和password_verify()等函数。1. 使用password_hash()替代MD5或SHA系列算法，因其默认采用bcrypt并自动加盐及调整计算强度；2. 用password_verify()验证密码，无需手动判断算法和salt；3. 可通过password_needs_rehash()定期升级哈希算法以提升安全性；4. 存储时确保数据库字段长度足够，建议使用VARCHAR(255)以避免截断问题。这些步骤能有效防止密码泄露和破解风险。

在开发涉及用户登录的系统时，密码安全是不能忽视的一环。PHP作为广泛应用的后端语言，提供了一些内置函数来帮助开发者实现更安全的密码存储方式。核心方法就是使用密码哈希（hashing）而不是加密（encryption），因为哈希是单向不可逆的，能有效防止数据泄露后的反推风险。

以下是几个关键点和建议，帮助你在PHP中正确地实现密码哈希。

1. 使用 password_hash() 而不是 MD5 或 SHA 系列

很多老项目还在用 md5() 或 sha1() 来处理密码，但这些算法早已不安全，容易受到彩虹表攻击和暴力破解。

PHP 提供了专门用于密码哈希的函数：password_hash()，它默认使用的是 bcrypt 算法（也可以选择其他算法如 sodium），不仅加盐（salt）自动生成，还能根据硬件性能调整计算强度。

$hashedPassword = password_hash($plainPassword, PASSWORD_DEFAULT);

• PASSWORD_DEFAULT 会自动选择当前最安全的算法。
• 不需要自己生成 salt，系统会自动处理。

小提示：不要试图“优化”这个过程，比如手动拼接 salt，这反而可能引入安全漏洞。

2. 验证密码用 password_verify()

当你需要验证用户输入的密码是否正确时，使用 password_verify() 函数是最安全的方式。

if (password_verify($inputPassword, $storedHash)) {
    // 密码正确
} else {
    // 密码错误
}

这个函数会自动识别出使用的算法、salt 和 hash 的格式，不需要你做额外判断。

注意：即使数据库中保存的是 hash 值，也请始终使用这个函数来验证，不要尝试“重新 hash 再比对”。

3. 定期更新哈希算法（可选）

如果你担心未来 bcrypt 被攻破，或者想升级到更高强度的算法（比如 argon2），可以配合 password_needs_rehash() 使用。

if (password_needs_rehash($storedHash, PASSWORD_ARGON2ID)) {
    $newHash = password_hash($plainPassword, PASSWORD_ARGON2ID);
    // 更新数据库中的 hash
}

这种方式可以在用户下次登录时自动升级他们的密码 hash，而不会影响现有流程。

4. 存储长度要足够

当你在数据库中存储 password_hash() 的结果时，要注意字段长度。它的输出通常是 60 字符左右，所以数据库字段至少要是 CHAR(60) 或者更稳妥的 VARCHAR(255)。

别为了节省空间而截断，否则会导致 hash 失效，验证失败。

基本上就这些。实现起来并不复杂，但每一步都很关键。只要用对函数，就能避免大部分常见的密码安全问题。