Reihenfolge beim Überprüfen neuer Passwörter

[vapita]

Hallo liebe Gemeinde,

angenommen, ich habe soeben per POST zwei Passwörter erhalten, die ich nun vergleichen und dann speichern möchte. Welche Reihenfolge ist am sinnvollsten? Oder ist es eigentlich egal?

a)

Ich prüfe, ob sie sich gleichen. Wenn ja -> hashen und speichern.

b)

Ich hashe beide Passwörter und prüfe, ob sie sich gleichen. Wenn ja -> speichern.

c)

Ich prüfe erstmal, ob es sich jeweils um einen String handelt. Wenn ja, vergleiche ich sie dann und hashe und speichere ggf.

d)

Ich prüfe, ob es Strings sind. Wenn ja, hashe und vergleiche ich sie und speichere dann ggf.

Oder gibt es gar ein besseres Vorgehen?

Beste Grüße und bleibt gesund

vapita