这是否足够安全，用于散列

Question

hash('sha512', $_POST['password'] . time()) 

我听到很多关于这个和那个的事情，并且无法得出结论......

Answer 1

我建议在创建和散列密码时添加salt，除此之外 - 是的。

Answer 2

您使用time()作为salt。您可以这样做，但不要忘记存储它（否则，您将如何检查与盐连接的给定密码是否与存储的哈希相匹配？）。 sha512是哈希算法的绝佳选择。我建议

$salt = uniqid('carlgcoder_') . microtime(true);
$hash = hash('sha512', $salt . $_POST['password']);

Answer 3

使用盐。样品：

<?php
    $passwordWasSavedInDB = md5($_POST['password']."_paranoia_")