パスワードのハッシュ化〜PHP | IT工房｜AI入門とWeb開発

パスワードの保存 なんらかの認証を行う場合、ユーザーにパスワードを入力してもらい、その値とあらかじめ用意していた正解のパスワードと比較をして正しければ認証は成功しますし、正しくなければ認証に失敗します。 ここで問題がおこります。安全に正解のパスワードを保管するにはどうすればよいかということです。 パスワードの正解をドキュメントルート以外に置くこともひとつですが、平文のままでは怖いですね。 そのため、一般的にはハッシュ関数で暗号化してデータベースへ保存する方法が取られています。 例えば、ある会員制のサイトでパスワードの入力でサイトに入れる仕組みだとします。 会員がパスワードを作成するとハッシュ化されてデータベースなどに保存されます。 次に認証の際に会員がパスワードを入力するとそれは再びハッシュ化され最初に作成したパスワードをハッシュ化したデータと照合して認証する仕組みです。 ハッシュ関数とは