La fonction password_hash de PHP vous permet de générer un hachage de la chaîne spécifiée à l'aide de divers algorithmes de hachage.
Signature : password_hash(string $password, string|int|null $algo, array $options = []): string
Exemple :
echo password_hash("bob", PASSWORD_DEFAULT);
La fonction password_hash() crée un nouveau hachage en utilisant un algorithme de hachage fort et irréversible.
Les algorithmes suivants sont actuellement supportés :
- PASSWORD_DEFAULT - Utilisation de l'algorithme bcrypt (par défaut depuis PHP 5.5.0). Notez que cette constante est concue pour changer dans le temps, au fur et à mesure que des algorithmes plus récents et plus forts sont ajoutés à PHP. Pour cette raison, la longueur du résultat issu de cet algorithme peut changer dans le temps, il est donc recommandé de stocker le résultat dans une colonne de la base de données qui peut contenir au moins 60 caractères (255 caractères peut être un très bon choix).
- PASSWORD_BCRYPT - Utilisation de l'algorithme CRYPT_BLOWFISH pour créer la clé de hachage. Ceci va créer une clé de hachage standard crypt() utilisant l'identifiant "$2y$". Le résultat sera toujours une chaîne de 60 caractères, ou false si une erreur survient.
- PASSWORD_ARGON2I - Utilise l'algorithme de hachage Argon2i pour créer le hachage. Cet algorithme est seulement disponible si PHP a été compilé avec le support d'Argon2
- PASSWORD_ARGON2ID - Utilise l'algorithme de hachage Argon2id pour créer le hachage. Cet algorithme est seulement disponible si PHP a été compilé avec le support d'Argon2
Vérifier un mot de passe avec password_verify
Pour vérifier si un mot de passe est correct , vous pouvez utiliser "password_verify".
Signature :
password_verify(string$password, string$hash): bool
Exemple :
password_verify($passwd, $hash);