Исходное сообщение
"Релиз языка программирования PHP 7.3" Отправлено blblblblbl, 07-Дек-18 12:02
> 1 НЕТ! Без динамической части соль бесполезна, для генерации нужна и соль и данные из БД для каждого пользователя! > 2 Для password_hash()/password_verify() здравствуй генерация новых паролей By Design! 1. зачем тогда статический кусок? без него это такой же хеш: динамическая соль + алгоритм хеша 2. с чего вдруг? тут перегенерация только если база утекла и то не так страшно, т.к. секретного алгоритма нет, а хеши достаточно стойкие. > Если он получил доступ к ssh, то тут, конечно, уже ничего не поможет. А если это админ-обиженка? Все алгоритмы на руках, прикопает до поры. Ну и если кто-то со стороны ходит по базе как у себя дома, то уже всё плохо.