Quel Hashage choisir ?

Utilisateur anonyme -
Utilisateur anonyme - 8 oct. 2016 à 10:10

Bonjour, je suis en train de créer un site internet et, actuellement, j'utilise la fonction sha1() pour
le hashage de mot de passe mais il n'est pas très sur ...
Dans le code d'inscription, j'insère le hash crée et lors de la connexion je récupère le hash, je récupère le mot de passe du client que je hash et je compare les 2 hashs...
Mais question sécurité, c'est pas top ....
Donc, quel hash choisir ?
MErci d'avance
Nils0

Afficher la suite

2 réponses

Réponse 1 / 2
Pitet Messages postés 2845 Statut Membre 530

Salut,

Tu peux trouver des infos à ce sujet dans la doc de php : https://www.php.net/manual/fr/faq.passwords.php

Bonne journée,
0
1. Utilisateur anonyme
  
  merci mais je ne sais pas comment mettre en place la connexion pour vérifier si le mdp est bon avec password_hach() ???
  
  0
2. W0D3 Messages postés 58 Statut Membre
  
  Si c'est pour connecter un utilisateur, il te suffit d'appliquer le hash au mot de passe entré :
  
  Exemple rapide :
  if($dbpass == md5($enterpass)){
  Connecter l'utilisateur
  }
  
  C'est un peu court mais c'est l'idée
  
  J'espère t'avoir aider
  
  0
Réponse 2 / 2
Pitet Messages postés 2845 Statut Membre 530

Pour vérifier si le mot de passe hashé avec password_hash() est correct il faut utiliser password_verify(). Les exemples peuvent également aider :
https://www.php.net/manual/fr/function.password-verify.php
0
1. Utilisateur anonyme
  
  merci je vais voir ça ...
  
  0

Quel Hashage choisir ?

2 réponses

Discussions similaires

Newsletters