Te han dejado ejemplos muy practicos, una alternativa muy utilizado hoy un dia es password_hash()
con password_verify()
, para almacenar contraseña de manera segura.
password_hash() crea un nuevo hash de contraseña usando un algoritmo de hash fuerte de único sentido. password_hash() es compatible con crypt(). Por lo tanto, los hash de contraseñas creados con crypt() se pueden usar con password_hash().
Veamos un caso, como podría quedar.
Encriptar contraseña:
//Contraseña usuario formulario.
$password = 'hola mundo';
//Encriptamos nuestra contraseña para BD.
$password = password_hash(
base64_encode(
hash('sha384', $password, true)
), PASSWORD_DEFAULT
);
//SQL, insertamos nuestra contraseña a BD,etc...
El resultado de $password
seria algo similar a:
- $2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a
password_verify(), comprueba que el hash proporcionado coincida con la contraseña facilitada.
Observe que password_hash() devuelve el algoritmo, el coste y la sal como parte del hash devuelto. Por lo tanto, toda la información que es necesaria para verificar el hash está incluida. Esto permite a la función de verificación comprobar el hash sin la necesidad de almacenar por separado la información de la sal o del algoritmo.
Verificar contraseña:
//Obtenemos datos formulario.
$password = 'hola mundo';
$usuario = 'Foo';
//Obtenemos el password desde BD.
$sql = $conexion->prepare("SELECT password FROM usuario WHERE email=? LIMIT 1");
//$passwordBaseDatos, es la contraseña desde BD.
//Es decir, $2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a
//Verificamos nuestras contraseñas.
if (password_verify(
base64_encode(
hash('sha384', $password, true)
), $passwordBaseDatos
)) {
echo'Tu contraseña fue verificado correctamente';
} else {
echo'Tu contraseña no coincide';
}
Aquí te dejo otra información de SOes con ejemplos prácticos que quizás te pueda venir útil Almacenamiento de contraseñas PHP y MYSQL o ¿Como obtener siempre los mismos resultados al encriptar una cadena?