Função password_hash

[Web.Developer 9]

password_hash é melhor que MD5 ou Sha1 ?

[_bornai 1]

Após meses de estudo sobre criptografia cheguei a conclusão de usar a password_hash nos desenvolvimentos de meus projetos.

Inclusive combino este método com o Salt.

 

Claro que o método de armazenar os dados vai de programador para programador, você pode fazer combinações de criptografias, a fim de manter uma linha de segurança impenetrável.

 

Lembre-se sempre, segurança dos dados e aplicações em primeiro lugar.

 

[Web.Developer 9]

Me de um exemplo como eu posso trabalhar com os 2 method post de uma senha

[Gabriel Heming 766]

Leia o tópico inteiro abaixo, terá explicações para suas dúvidas>

https://forum.imasters.com.br/topic/557686-trabalhando-com-criptografia-de-login-com-md5/?do=findComment&comment=2225560

[BrunoBit 82]

Grande @Gabriel Heming, obrigado por ter compartilhado esse link e as informações, eu li lá e não fazia ideia que existia o password_hash e que a segurança dele é mais atualizada comparado com o md5 e os sha, foi uma aula. Eu só não consegui entender como é possível verificar as senhas na hora do login usando o password_verify, visto que o hash gerado pelo password_hash pra uma mesma senha é diferente a cada vez que damos f5 por exemplo, coisa que com o md5, onde eu estava acostumado, não acontece. Falo isso na questão de identificar a senha que foi alocada no banco de dados usando password_hash pra comparar com a senha inserida no login utilizando password_verify.

[Web.Developer 9]

4 minutos atrás, BrunoMs disse:

Grande @Gabriel Heming, obrigado por ter compartilhado esse link e as informações, eu li lá e não fazia ideia que existia o password_hash e que a segurança dele é mais atualizada comparado com o md5 e os sha, foi uma aula. Eu só não consegui entender como é possível verificar as senhas na hora do login usando o password_verify, visto que o hash gerado pelo password_hash pra uma mesma senha é diferente a cada vez que damos f5 por exemplo, coisa que com o md5, onde eu estava acostumado, não acontece. Falo isso na questão de identificar a senha que foi alocada no banco de dados usando password_hash pra comparar com a senha inserida no login utilizando password_verify.

você tem que usar os dois password_hash para fazer novamente a senha que você digitou no method post. password_verify vai pegar as duas senhas a password_hash e a que esta no banco de dados se as duas for iguais passa na verificação se não, não

[BrunoBit 82]

@emersondesigner tava testando aqui e funcionou, pra verificar é bem parecido com o md5, o que eu ainda não entendo é como o password_verify consegue identificar o hash de password_hash, sendo que, por exemplo, pra uma mesma senha de "12345" ele retorna vários hash's diferentes se você ficar dando f5. To falando isso pq sou acostumado com o md5, onde pra uma senha "12345" ele retorna o mesmo hash sempre, mesmo dando f5.

Gostei pra caramba, vou passar a utilizar o password_hash a partir de agora.

[Web.Developer 9]

@BrunoMs eu ouvir falar do tal SALT  por exemplo você digitou 123456 faz passar pelo MD5 depois pelo Password_Hash eu acho que resolve essa parte, eu ainda vou testar esse Função estou desenvolvendo um Banco Digital eu sou novo PHP sei bastante coisa mais coisa que eu sei não é quase nada ainda kkk tudo que eu aprendi até agora foi lendo, vendo vídeo aula tudo na raça  então fico fazendo as pergunta para tirar as minhas duvidas  :D faz parte

[Gabriel Heming 766]

@emersondesigner está correto, é por causa do salt. O salt é incluído no hash gerado, por isso a função password_verify consegue validar a senha.

 

Para mais informações, vejam o link abaixo:

https://pt.stackoverflow.com/a/193170/5007

[Web.Developer 9]

@Gabriel Heming   ESTOU USANDO A FUNÇÃO

 

<?php

$novasenha = '123456'; // method post

              $options = [
            'cost' => 12,
            ];
            $cryptsenha = password_hash($novasenha, PASSWORD_BCRYPT, $options); // aqui vai inserir no data base e cadastrar normal


?>

agora parte de login

 

<?php 
            $senha = "123456";
            $options = [
            'cost' => 12,
            ];
			$cryptsenha = password_hash($senha,  PASSWORD_BCRYPT, $options);
            
             if (password_verify($cryptsenha, $usuarios[senha]) ) {
                 // me retona erro não consegue pegar a senha certa porque gera outra hash qual é problema ?
             } else {
                // 
             }
             
?>  

 

[Web.Developer 9]

<?php
   
   
   $ver = "123456";
   $senha = md5($ver);
   
   $gerar = password_hash($senha, PASSWORD_DEFAULT);

   echo $gerar;

?>

<br> <br>

<?php

if (password_verify($senha, $gerar)) {
       
      echo "VALIDO";
      
   }else {
      echo "INVALIDO";  
   }

?>

assim funciona perfeitamente

[BrunoBit 82]

Faça dessa forma:

<?php 
// pega a senha inserida no formulário pelo usuário
$senha_do_login = "123456";// senha pura

// pega a senha que ta no banco de dados, mas gera uma aqui só pra teste
$senha = "123456";
$options = ['cost' => 12,];
$cryptsenha = password_hash($senha,  PASSWORD_BCRYPT, $options);

if (password_verify($senha_do_login, $cryptsenha) ) {
  echo "deu certo";
} else {
  exit();
}
             
?>

Não estava funcionando pra você pq você está utilizando o passwrod_hash na mesma metodologia de um MD5, você estava passando a senha que o usuário insere no formulário no password_hash pra depois verificar no password_verify, no caso você tem que inserir diretamente a senha do usuário no password_verify e em seguida colocar do lado a senha do usuário que está criptografada e está no seu banco de dados, a partir desse momento o password_verify faz a mágica.

Pra exemplificar melhor, é isso aqui:

if (password_verify("123456", "$2y$12$bjOLs54S9H/k8v0O3Jgcq.lY7fEA5VQMvJcIZKnUI2eUD139OiJEO") ) {
                 echo "deu certo";
}