如何使用BCRYPT使用PHP / MySQL验证密码

Question

我不明白这是怎么回事

$hash = $bcrypt->hash($_POST['password']); //this string is stored in mysql

然后，当用户登录时，

//get hash string from above from mysql, then

if ($bcrypt->verify($_POST['password'], $row['password'])) {
   echo "Logged in.";
}

答：）我这样做正确吗？

B.）如果是这样，那么bcrypt如何将未存储在盐中的盐记起来？

Answer 1

盐是加在哈希之前的，因此该函数将盐从数据库中拉出哈希。 这就是为什么您必须将哈希从数据库传递到验证功能，而不仅仅是重新哈希密码并进行比较。

是的，看起来您的做法确实正确。