php password_verify

作者：慢靈魂发布日期:2026-07-01 浏览:124

<?php
// 定义密码和散列后的密码
$password = "user_password";
$hash = password_hash($password, PASSWORD_DEFAULT);

// 模拟用户输入的密码
$user_input = "user_password";

// 使用 password_verify 验证用户输入的密码是否与存储的散列密码匹配
if (password_verify($user_input, $hash)) {
    echo "密码正确。";
} else {
    echo "密码错误。";
}
?>

解释说明：

password_hash: 用于创建密码的散列（哈希）。这里使用 PASSWORD_DEFAULT 算法，它会根据 PHP 版本选择最安全的算法。
password_verify: 用于验证用户输入的密码是否与存储的散列密码匹配。它会自动处理盐值和其他加密细节。
示例流程:
- 先对原始密码进行散列处理并存储（通常在用户注册时）。
- 当用户登录时，获取用户输入的密码，并用 password_verify 进行验证。
- 如果返回 true，则表示密码正确；否则，密码错误。

这个方法确保了密码的安全性，因为实际的密码不会被明文存储或传输。

上一篇：php 获取文件后缀

下一篇：php 13位时间戳