php crypt mysql password_使用PHP 5.5的password_hash和password_verify函数

使用PHP 5.5的password_hash和password_verify函数

假设我想为用户存储密码，这是使用PHP 5.5的password_hash()功能(或者这个版本的PHP 5.3.7+：https：///ircmaxell/password_compat)的正确方法吗？$options=array("cost"=>10,"salt"=>uniqid());$hash=password_hash($password,PASSWORD_BCRYPT,$options);

然后我会这样做：mysql_query("INSERTINTOusers(username,password,salt)VALUES($username,$hash,".$options['salt']);

要插入数据库。

然后验证：$row=mysql_fetch_assoc(mysql_query("SELECTsaltFROMusersWHEREid=$userid"));$salt=$row["salt"];$hash=password_hash($password,PASSWORD_BCRYPT,array("cost"=>10,"salt"=>$salt));if(password_verify($password,$hash){

//Verified}