• 技术文章 >后端开发 >php教程

    php_hash()生成的密码,隔一段时间后验证失效

    2016-06-06 20:15:52原创472
    密码生成时:

    password_hash($this->input->post('pass'),PASSWORD_BCRYPT)

    密码验证时:

    password_verify($password,$pass);
    

    $pass 是从数据库取出来的,$password 是用户输入的。

    经常过一段时间之后,验证总是 FALSE。非常确定没有修改密码。

    问题在哪里?

    回复内容:

    密码生成时:

    password_hash($this->input->post('pass'),PASSWORD_BCRYPT)

    密码验证时:

    password_verify($password,$pass);
    

    $pass 是从数据库取出来的,$password 是用户输入的。

    经常过一段时间之后,验证总是 FALSE。非常确定没有修改密码。

    问题在哪里?

    生成密码散列的时候建议使用如下password_hash($password, PASSWORD_DEFAULT);

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。
    专题推荐:php
    上一篇:laravel 怎么使用guzzlehttp/guzzle 下一篇:如何合并这个二维数组?
    PHP编程就业班

    相关文章推荐

    • 浅析PHP配置文件中的几种超时配置• 关于中英数字混的字串符分割问题_PHP教程• php 不使用js实现页面跳转_php技巧• php 注册时输入信息验证器的实现详解_PHP• PHP重定向的3种方式_PHP

    全部评论我要评论

  • 取消发布评论发送
  • 1/1

    PHP中文网