[php] Kodowanie haseł za pomocą password_hash() O czym należy pamiętać. Opcje

[luis2luis]

Witam.

Ostatnio troszeczke wziąłem się za sprawe bezpieczeństwa.

Używam następującej funkcji do kodowania haseł:

[PHP] pobierz, plaintext 
 password_hash($_POST['pass'], PASSWORD_BCRYPT);
[PHP] pobierz, plaintext 

Czy takie użycie funkcji jest poprawne?

W manualu jest np parametr 'PASSWORD_DEFAULT' widziałem też w różnych kodach jak podawali jako drugi parametr tzw salt.

--- Edit ---
Jeżeli hasła mam już hashowane w sposób jaki podałem to już nic nie powinienem zmieniac?

Ten post edytował luis2luis 7.02.2020, 19:38:55

[viking]

A widziałeś
Warning
The salt option has been deprecated as of PHP 7.0.0. It is now preferred to simply use the salt that is generated by default.