注册脚本在php哈希密码


Registration script in php hashing passwords

我正在学习PHP,我已经成功地将数据插入到我的数据库中,它将我重定向回我的注册表单,所以我很高兴在这一点上,我只是在寻找将密码添加到数据库中的方法作为散列并将其添加到盐中。

在我的代码中我开始这样做,我不是在寻找答案或有人为我做,我只是需要一些建议。

<?php
include 'connect.php';
// escape variables for security
$username = mysqli_real_escape_string($con, $_POST['username']);
$password = mysqli_real_escape_string($con, $_POST['password']);
$first_name = mysqli_real_escape_string($con, $_POST['first_name']);
$last_name = mysqli_real_escape_string($con, $_POST['last_name']);
$email = mysqli_real_escape_string($con, $_POST['email']);
$sql="INSERT INTO users (username, password, first_name, last_name, email )
VALUES ('$username', '$password', '$first_name', '$last_name', '$email')";

if (!mysqli_query($con,$sql)) {
  die('Error: ' . mysqli_error($con));
}
    header ('Location: /register.php');

?>

您可以使用password_hash来散列您的密码。

它将使用现有的最佳算法,并在未来进行升级。