[M.....9]

pytanie do programistów 15k ( #programista15k ) w #php
konkretnie chodzi mi o funkcję
passworhash()
według manuala zaleca się by nie używać soli od wersji 7 w górę i używać tej wygenerowanej automatycznie. Wiem jak działa dosalanie ale nie mogę znaleźć odpowiedzi skąd interpreter PHP przy wywołaniu funkcji passwordverify() wie jaka sól była użyta przy hashowaniu? Czy ona się gdzieś zapisuje czy jak to działa? #programowanie

[InnyKtosek]

@Moris299: Zawiera się w wynikowym hashu.

[giker]

wszystko masz tutaj:

The used algorithm, cost and salt are returned as part of the hash. Therefore, all information that's needed to verify the hash is included in it. This allows the password_verify() function to verify the hash without needing separate storage for the salt or algorithm information.

[sokytsinolop]

@Moris299: wydaje mi się że salt brany jest według jakiegoś algorytmu np. pierwsza i co 3 litera hasla

[scobos]

@Moris299: http://php.net/manual/en/images/2a34c7f2e658f6ae74f3869f2aa5886f-crypt-text-rendered.svg

[M.....9]

@scobos @InnyKtosek: @giker : okej, dzięki wielkie :)

[Jurigag]

@Moris299: jest generowana i zapisywana w hashu wynikowym