password hash()

password\_hash

password\_hash() — Skapar en hash av ett lösenord

Beskrivning

password\_hash() ( string

$password

, string|int|null

$algo

, array

$options

= [] ) : string

Funktionen password\_hash() skapar en ny lösenordshash med hjälp av en stark enkelriktad hash-algoritm.

De följande algoritmerna stöds för närvarande:

• PASSWORD\_DEFAULT - Använder standardalgoritmen (för närvarande bcrypt). Observera att denna konstant kan ändras över tid när nya och starkare algoritmer läggs till i PHP.
• PASSWORD\_BCRYPT - Använder CRYPT\_BLOWFISH-algoritmen för att skapa hashen. Resultatet blir alltid en 60-teckens sträng.
• PASSWORD\_ARGON2I - Använder Argon2i-hashalgoritmen. Denna algoritm är endast tillgänglig om PHP är kompilerad med Argon2-stöd.
• PASSWORD\_ARGON2ID - Använder Argon2id-hashalgoritmen. Denna algoritm är också endast tillgänglig om PHP är kompilerad med Argon2-stöd.

Stödda alternativ för PASSWORD\_BCRYPT

• cost (int) - Anger den algoritmiska kostnaden som ska användas. Standardvärdet är 10.

Stödda alternativ för PASSWORD\_ARGON2I och PASSWORD\_ARGON2ID

• memory\_cost (int) - Maximal mängd minne (i kibibyte) som får användas.
• time\_cost (int) - Maximal tid som hashningen får ta.
• threads (int) - Antal trådar som ska användas.

Parametrar

$password

Användarens lösenord.

$algo

En konstant som anger vilken algoritm som ska användas.

$options

En associativ array med alternativ för den valda algoritmen.

Returnerar

Returnerar det hashade lösenordet som en sträng.

Exempel

Exempel 1: Använda standardinställningar

<?php
echo password_hash("dittlösenord", PASSWORD_DEFAULT);
?>

Möjlig output:

$2y$10$wH8f... (hashad sträng)

Exempel 2: Ange kostnaden manuellt

<?php
$options = [
    'cost' => 12,
];
echo password_hash("dittlösenord", PASSWORD_BCRYPT, $options);
?>

Noteringar

• Det är starkt rekommenderat att inte ange egna saltvärden; funktionen genererar automatiskt ett säkert salt.
• Justera kostnadsparametern för att balansera mellan säkerhet och prestanda.

Se även

• password_verify() - Verifierar att ett lösenord matchar en hash.
• password_needs_rehash() - Kontrollerar om en given hash behöver omhashas.
• crypt() - Enkelriktad stränghashning.
• sodium_crypto_pwhash_str() - Genererar en ASCII-kodad hash.

Sidslut

Orginalhemsidan på Engelska :https://www.php.net/manual/en/function.password-hash.php
PHP Funktioner Funktionsreferens Kryptografitillägg Lösenordshashning

---

Det här är en maskinöversättning av PHP-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på https://www.linux.se/kontaka-linux-se/

Tack till Datorhjälp som har sponsrat Linux.se med webbhotell.