password_verify

(PHP 5 >= 5.5.0, PHP 7, PHP 8)

password_verify — Проверяет, соответствует ли пароль хешу

Описание

Функция проверяет, соответствует ли пароль хешу. Функция password_verify() совместима с функцией crypt() . Следовательно, хеши паролей, созданные crypt() , могут быть использованы в password_verify().

Обратите внимание, что password_hash() возвращает алгоритм, стоимость и соль как части хеша. Таким образом, вся необходимая для проверки информация включена в него. Это позволяет производить проверку без необходимости хранить все эти данные раздельно.

Эта функция безопасна для атак по времени.

Список параметров

password

Пользовательский пароль.

hash

Хеш, который создаёт функция password_hash() .

Возвращаемые значения

Функция возвращает true или false , в зависимости от результатов проверки.

Примеры

<?php
// Смотрите примеры в описании функции password_hash(), чтобы понять, откуда это взялось.
$hash = '2ドルy12ドル4ドルUmg0rCJwMswRw/l.SwHvuQV01coP0eWmGzd61QH2RvAOMANUBGC.';
if (password_verify('rasmuslerdorf', $hash)) {
 echo 'Пароль правильный!';
} else {
 echo 'Пароль неправильный.';
}
?>

Пароль правильный!

Смотрите также

• password_needs_rehash() - Проверяет, что указанный хеш соответствует заданным опциям
• password_hash() - Создаёт хеш пароля
• sodium_crypto_pwhash_str_verify() - Проверяет соответствие пароля хешу