在MySQL数据库中存储密码的更安全的方法是什么？

Question

  

可能重复：
  PHP 2-way encryption: I need to store passwords that can be retrieved

最近我在阅读有关在数据库中存储密码的几个教程时有点困惑。大多数网站都说最好的是使用哈希和盐来存储密码，或者将密码存储在两个部分中，或者为所有密码添加通用密钥。

我在crypt，sha，sha256，md5和blowfish中看到了几种方法。

我的问题是，使用带有河豚的crypt功能是安全的还是有更好/更安全和更有效的方法来存储密码？

Answer 1

嗯，除了明显的，没有存储，散列等...... 如果可以的话，我会说不要使用普通的{MD5，SHA1，SHA256，SHA512，SHA-3等}，即使你可以加盐。可以在以下网址找到原因：

http://codahale.com/how-to-safely-store-a-password

简单地说：使用bcrypt

您可能希望在

上阅读此主题

Password hashing, salt and storage of hashed values
http://dustwell.com/how-to-handle-passwords-bcrypt.html
https://www.owasp.org/index.php/Password_Storage_Cheat_Sheet