PHP哈希密码中的注册脚本

Question

我正在学习PHP，现在我已经成功地将数据插入数据库中，并且将我重定向回注册表单，因此我很高兴，在此我只是在寻找将密码添加到数据库中的方法。作为哈希，也可以对其加盐。

我在我的代码中从哪里开始执行此操作，我不是在寻找答案或有人为我这样做，我只需要一些建议即可。

<?php

include 'connect.php';

// escape variables for security
$username = mysqli_real_escape_string($con, $_POST['username']);
$password = mysqli_real_escape_string($con, $_POST['password']);
$first_name = mysqli_real_escape_string($con, $_POST['first_name']);
$last_name = mysqli_real_escape_string($con, $_POST['last_name']);
$email = mysqli_real_escape_string($con, $_POST['email']);

$sql="INSERT INTO users (username, password, first_name, last_name, email )
VALUES ('$username', '$password', '$first_name', '$last_name', '$email')";


if (!mysqli_query($con,$sql)) {
  die('Error: ' . mysqli_error($con));
}
    header ('Location: /register.php');



?>

Answer 1

您可以使用password_hash来哈希您的密码。

它将使用现有的最佳算法，并在将来进行升级。

更多信息在这里。