[Rehber] PHP ile şifre saklama: password_hash ve password_verify kullanımı

$hash = password_hash($_POST['sifre'], PASSWORD_DEFAULT);
// $hash değerini veritabanına kaydedin

if (password_verify($_POST['sifre'], $kayitliHash)) {
    // doğru şifre
}

• password_hash her seferinde rastgele tuz üretir; kendiniz tuz yönetmeniz gerekmez.
• Hash sütunu yeterince uzun olmalı (en az 255 karakter).
• Algoritma güncellenirse password_needs_rehash ile giriş sırasında hash'i yenileyebilirsiniz.
• Giriş denemelerini sınırlayın.
• Şifre sıfırlama bağlantılarını tek kullanımlık ve süreli yapın.

Şifre hash'i geri döndürülemez; "şifremi unuttum" için mevcut şifreyi göstermek değil, yenisini belirlemek gerekir.