我正在尝试为我的网站的登录系统找到一个哈希算法。

Question

我试图为我的网站找到一个安全的加盐密码散列算法。建议我从一个有信誉的来源得到一个，而不是我自己做一个。我在哪里可以找到这样的算法？

我的前端是HTML和Javascript，后端是PHP。

Answer 1

PHP的password_hash()支持bcrypt，这是我推荐的。简而言之，这是一个非常昂贵的算法，需要大量的时间来计算，因此不可能(非常慢，所以在实践中代价太高)来暴力破解。

你可以通过一些更多的链接here找到更多信息。