[php] Kodowanie haseł za pomocą password_hash() O czym należy pamiętać. Opcje

[luis2luis]

Witam.

Ostatnio troszeczke wziąłem się za sprawe bezpieczeństwa.

Używam następującej funkcji do kodowania haseł:

[PHP] pobierz, plaintext 
 password_hash($_POST['pass'], PASSWORD_BCRYPT);
[PHP] pobierz, plaintext 

Czy takie użycie funkcji jest poprawne?

W manualu jest np parametr 'PASSWORD_DEFAULT' widziałem też w różnych kodach jak podawali jako drugi parametr tzw salt.

--- Edit ---
Jeżeli hasła mam już hashowane w sposób jaki podałem to już nic nie powinienem zmieniac?

Ten post edytował luis2luis 7.02.2020, 19:38:55

[viking]

A widziałeś
Warning
The salt option has been deprecated as of PHP 7.0.0. It is now preferred to simply use the salt that is generated by default.

[luis2luis]

A widziałeś
Warning
The salt option has been deprecated as of PHP 7.0.0. It is now preferred to simply use the salt that is generated by default.

Nie próbowałem wywołać tej funkcji z Salt. W takim razie z SALT rezygnujemy.

"that is generated by default." czyli optymalnie byłoby użyć parametru PASSWORD_DEFAULT ?