Frage zu Loginsystem und Benutzerregistrierung mit PHP und MySQL

[Felix Riesterer]

Lieber Sasser,

das Verschlüsseln und Testen auf Gültigkeit macht man in PHP offensichtlich mittlerweile über die beiden Funktionen password_hash() und password_verify(). Anscheinend ist die Nutzung von crypt gerade für Neulinge auf dem Gebiet zu missverständlich gewesen - neben so anderen wichtigen Dingen wie Salt und verwendetem Algorithmus/Cipher-Suite und dergleichen mehr, welche von diesen beiden Funktionen intern automatisch optimiert werden.

Noch dazu ist bei den beiden Funktionen eine Kompatibilität mit per crypt erzeugten Passwort-Hashes gegeben!

Liebe Grüße,

Felix Riesterer.