我正在使用password_hash函数来保护登录页面上的用户密码。但是，在注册页面上，我要求用户提示他的密码两次，但我无法比较两个哈希值，因为即使密码相同，它们也是不同的。
我应该将两个密码作为字符串进行比较，然后对密码进行哈希处理吗？ 或者这样做的最佳实践是什么？
password_hash用于散列密码，必要时生成新的盐（您可以传递自己的盐，但这不是必需的），而password_verify函数用于比较它们（此函数使用与哈希一起存储的盐来执行正确的比较）。
创建密码时，用户以明文形式提供两次密码，因此您只需要检查$password1 == $password2。
如果要验证从数据库中获取的密码，则需要执行以下操作：
$password_hash = <some database query>
if (password_verify($password, $password_hash)) {
login_success();
} else {
login_failure();
}
您可以以相同的方式比较注册页面中的密码，但没有必要。
您不必对密码进行哈希处理。它们只是字符串，可以这样比较：
if ($_POST['password'] !== $_POST['password_verify']) {
die('Passwords are not the same...');
}
您还可以对真实密码进行哈希处理，然后使用password_verify函数来确保它相同。我不知道你为什么要这样做，但可能有一个很好的理由：
$hash = password_hash($_POST['password'], PASSWORD_DEFAULT);
$verify = $_POST['password_verify'];
if ( ! password_verify($verify, $hash)) {
die('Passwords are not the same...');
}