PHP: crypt - Manual

crypt() 文字列のハッシュを返します。 Unix 標準の DES ベースのアルゴリズムか、 代替のアルゴリズムを使用します。 password_verify() は crypt() と互換性があるので、 crypt() が作ったパスワードハッシュは password_verify() でも使えます。 PHP 8.0.0 より前のバージョンでは、salt パラメータは必須ではありませんでした。ただ、これを省略すると crypt() が作るハッシュが弱いものになってしまっていました。 このパラメータを省略した場合には、E_NOTICE が発生していました。 十分に強い salt を指定して、セキュリティを確保しましょう。 password_hash() は、強力なハッシュを使い、強力なソルトを生成して、それを複数回自動的に適用します。 password_hash() は crypt()

[tohokuaiki]

いまさらですが、saltを$2x$ および $2y$ で始めるとBlowfishな暗号化を行うことを知りました。もっとわかりやすく書いてくれよー。

[typista]

crypt

[pmint]

例1の第2引数を指定しない/するを混ぜてるのは何なんだろうね。こんな短いコードなのにスパゲってるわ。saltには平文をそのまま使えばいいのに。公式でcryptがハッシュ化だとか書いてるのか…

[sutara_lumpur]

PHPでパスワードを暗号化する場合は、DESではなくBLOWFISHを使ったほうがいいそうです。