ソルト付きハッシュで格納するPEAR::Auth互換ライブラリを書いた - Qiita

昨今のパスワード漏えいや不正ログインを踏まえ、パスワードの扱いに関する議論が活発です。一方で、フォーム認証ライブラリとして公開されているものは未だにMD5またはSHA1でハッシュしたものを格納してるだけだったりして、そのまま使い続けるのは心許ないので、 PEAR::Auth互換（というかなんというか） ソルト付きハッシュを格納 ストレージはプリペアドステートメントを対応しているPDOのみ というライブラリを書いてみました。 サンプル(index.php）にあるようにAuth.phpの代わりにmauth.phpを呼び出し、salt用のDSN、テーブル名、カラム名を指定させるだけでPEAR::Auth用に書いたPHPがソルト付きハッシュに対応できるようになります。 require_once("mauth.php"); //require_once("Auth.php"); $param = [