0

我必须为客户端部署一个 php 应用程序，但他的服务器不支持 bcrypt。我没有办法改变这一点。我应该使用什么而不是 bcrypt 来散列用户的密码？

4

1 回答 1

1

bcrypt是密码散列的理想选择，因为它很慢，此外还有其他有用的属性。

对于大多数密码散列目的，使用 SHA256 或什至具有适当加盐值的 SHA1 应该可以很好地完成这项工作。

--

另见：http ://www.openwall.com/phpass/

于 2012-09-04T22:53:39.383 回答