哈希密码的最佳方法是什么？

PHP带有内置的哈希算法，例如MD5，SHA1等。但是，从安全角度来看，不建议使用这些函数对密码进行哈希处理，因为使用PasswordPro等工具可以通过蛮力攻击轻松破解密码。

如果您使用盐析作为保护密码的一种方法，那就更好了。下面是一个例子：

$password = 'yourpassword';
$salt = 'randomstr!ng';
$password = md5($salt.$password);

生成盐的更好方法是先将其哈希：

$password = 'yourpassword';
$salt = sha1(md5($password));
$password = md5($password.$salt);

这样做的好处是，盐值是随机的，并且每个密码都会更改，几乎不可能破解。

使用此库可提供与password_*功能的向前兼容性.

用法示例:

require_once("password.php"); // imports the library, assuming it's in the same directory as the current script

$password = "HelloStackOverflow"; // example password

$hash = password_hash($password, PASSWORD_BCRYPT); // here's the hash of the previous password

$hash = password_hash($password, PASSWORD_BCRYPT, array("cost" => 10)); // you can set the "complexity" of the hashing algorithm, it uses more CPU power but it'll be harder to crack, even though the default is already good enough

if (password_verify($password, $hash)) { // checking if a password is valid
    /* Valid */
} else {
    /* Invalid */
}