草庐IT

php - Bcrypt(4)(=4 次迭代)与 SHA512 或每个密码具有唯一盐分的不同内容?

背景:我想在我的小网站上添加一个登录名,这是一个在线php应用程序,我想构建它以便将来能够承受更多的用户事件。在进一步研究实现LightOpenID之前,我想添加一个普通登录。我学习的书名为HeadFirstPHP&MySQL(2008),本章的最后代码使用SHA('$user_password')作为mysql查询的一部分。因为我对JeffAtwood的著作感兴趣,所以我很清楚bcrypt和scrypt。但是由于没有php实现scrypt并且没有专用服务器来运行它,我决定至少现在考虑实现bcrypt。但是我并不完全天真,我知道我应该注意不要过度扩展我非常简陋的托管资源。PHP应用程序