パスワードPHP5.5 パスワードPHPライブラリ

<?php
/**
 * A Compatibility library with PHP 5.5's simplified password hashing API.
 *
 * @author Anthony Ferrara <ircmaxell@php.net>
 * @license http://www.opensource.org/licenses/mit-license.html MIT License
 * @copyright 2012 The Authors
 */
namespace {
    if (!defined('PASSWORD_BCRYPT')) {
        /**
         * PHPUnit Process isolation caches constants, but not function declarations.
         * So we need to check if the constants are defined separately from 
         * the functions to enable supporting process isolation in userland
         * code.
         */
        define('PASSWORD_BCRYPT', 1);
        define('PASSWORD_DEFAULT', PASSWORD_BCRYPT);
        define('PASSWORD_BCRYPT_DEFAULT_COST', 10);
    }

多くの PHP 開発者が初めて PHP に触れたとき、パスワードを処理するために好まれる暗号化関数は MD5 だったのではないかと思います。これが当時私が行ったことです:

$password = md5($ _POST["password "]);

上記のコードに見覚えがあるでしょうか?ただし、MD5 暗号化方式は、現時点では PHP の世界ではあまり普及していないようです。その暗号化アルゴリズムが少し単純で、多くのパスワード解析サイトには MD5 で暗号化されたパスワード文字列が大量に保存されているためです。そのため、ここでは MD5 のみを使用することを強くお勧めしません。ユーザーのパスワードを暗号化します。

SHA256とSHA512

実は以前のMD5​​と同時にSHA1という暗号化方式も存在しますが、アルゴリズムは比較的単純なのでここでは簡単に触れておきます。ここで説明する SHA256 と SHA512 は、SHA2 ファミリの暗号化関数です。名前を見れば想像がつくかもしれません。これら 2 つの暗号化方式は、それぞれ 256 ビット長と 512 ビット長のハッシュ文字列を生成します。