为什么我推荐使用password_hash处理密码哈希

password_hash是PHP官方推荐的密码哈希函数，它能够自动处理密码安全存储所需的所有核心细节，包括盐值生成、算法选择、成本因子调整，是目前最安全、最可靠的密码哈希方案。相比手动拼接哈希，使用password_hash可以将安全风险降到最低，是每个PHP开发者必须掌握的基础技能。

为什么password_hash比自定义哈希更安全

自定义哈希方案通常使用md5或sha1等快速哈希算法，这些算法设计用于校验而非抗暴力破解，导致攻击者可以在极短时间内遍历大量密码。而password_hash默认使用Bcrypt算法，其内部集成了blowfish加密算法，通过可配置的成本因子（cost）控制计算时间，能够有效抵抗GPU和ASIC加速攻击。

此外，password_hash自动生成随机盐值并嵌入哈希结果中，开发者无需额外存储盐值。而手动实现时，盐值管理不当会导致类碰撞攻击。据OWASP《密码存储备忘录》数据，使用未加盐的md5哈希，超过70%的常见密码可以在1秒内破解。而Bcrypt成本因子设为10时，单次哈希约需0.1秒，暴力破解速度降低数百万倍。

如何正确使用password_hash和password_verify

正确使用password_hash和password_verify需要配套执行，存储时调用password_hash，验证时调用password_verify，切勿直接比较哈希字符串。

// 注册时存储密码
$hash = password_hash($_POST['password'], PASSWORD_BCRYPT);
// 将$hash存入数据库password字段

// 登录时验证密码
if (password_verify($_POST['password'], $storedHash)) {
    // 密码正确
} else {
    // 密码错误
}

password_hash返回的哈希字符串包含算法标识、成本因子、盐值和哈希值，格式为：$2y$10$...，其中2y表示Bcrypt，10表示成本因子。因此当需要升级算法时，可以使用password_needs_rehash函数检测并重新哈希。

常见错误是使用hash_equals或直接比较字符串，但password_verify已经内置了定时攻击防护，推荐始终使用专用函数。

成本因子（cost）的合理设置

成本因子控制Bcrypt哈希的计算迭代次数，每增加1，计算时间翻倍。合理设置需要在安全性和用户体验之间平衡，推荐将单次哈希时间控制在0.1到0.5秒之间。

可以通过以下代码测试目标服务器的性能：

$timeTarget = 0.2; // 目标时间200ms
$cost = 8;
do {
    $cost++;
    $start = microtime(true);
    password_hash('test', PASSWORD_BCRYPT, ['cost' => $cost]);
    $end = microtime(true);
} while (($end - $start) < $timeTarget);
echo "最佳成本因子为: $cost";

根据测试结果设置成本因子，一般建议在10-12之间。对于高安全需求场景，可以选择Argon2算法，其成本因子包含内存开销和并行度，防护能力更强。

常见错误与陷阱

新手在使用password_hash时容易犯以下几种错误，应特别注意避免。

• 使用过时算法：PASSWORD_DEFAULT会随PHP版本变化，建议显式指定PASSWORD_BCRYPT或PASSWORD_ARGON2I。
• 手动设置盐值：password_hash会自动生成盐值，传入盐值选项已被弃用，切勿使用。
• 截断哈希结果：Bcrypt对密码长度有72字节限制，超长密码会被截断，需在前端或使用其他算法处理。
• 忽略password_needs_rehash：当成本因子或算法变更时，应使用该函数检测并更新哈希。
• 直接存储明文密码：任何时候都不应存储明文，即使使用哈希也要确保算法安全。

根据Snyk《2023年开源安全报告》，仍有超过30%的PHP项目使用md5或sha1处理密码，这些项目面临严重的安全风险。切换到password_hash是成本最低的改进方式。

密码哈希的未来：Argon2

Argon2是2015年密码哈希竞赛的冠军，在PHP 7.2及以上版本中通过PASSWORD_ARGON2I和PASSWORD_ARGON2ID支持。相比Bcrypt，Argon2不仅可配置计算时间，还可配置内存使用量和并行度，能够更有效地抵抗GPU和专用硬件的攻击。

配置示例：

$hash = password_hash('password', PASSWORD_ARGON2ID, [
    'memory_cost' => 65536, // 64MB
    'time_cost'   => 4,     // 4次迭代
    'threads'     => 3      // 3个并行线程
]);

建议新项目优先使用PASSWORD_ARGON2ID，该算法对侧信道攻击有更好的防护。如果服务器PHP版本较低，至少使用PASSWORD_BCRYPT。

总结：password_hash封装了密码哈希的全部最佳实践，正确使用可以避免绝大多数常见安全漏洞。开发者应始终使用password_hash存储密码，使用password_verify验证密码，并根据业务需求合理设置成本因子。记住，安全不是一种功能，而是一种习惯。