Skip to content

Código base para encriptar contraseñas y poder usarlo para un login o registro

Notifications You must be signed in to change notification settings

GabrielVall/Encriptar-passwords-con-PHP

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

3 Commits
 
 

Repository files navigation

Encriptar passwords con PHP

Para encriptar la contraseña utilizaremos la función password_hash() de php, aquí puedes ver la documentación sobre la encriptación PHP: password_hash.

Para hacer la encriptación solo necesitaremos poner nuestra contraseña adentro de la funcion, por ejemplo: password_hash($_POST['password'], PASSWORD_DEFAULT)

Nota: Tenga en cuenta que esta encriptación está diseñada para cambiar con el tiempo a medida que se agregan algoritmos nuevos y más fuertes a PHP. Por ese motivo, la longitud del resultado del uso de este identificador puede cambiar con el tiempo. Por lo tanto, se recomienda almacenar el resultado en una columna de la base de datos que pueda expandirse más allá de los 60 caracteres (255 caracteres sería una buena opción).

Parametros

Password

La contraseña del usuario

Precaución Usar PASSWORD_BCRYPT como algoritmo, dará como resultado que el parámetro de contraseña se trunque a una longitud máxima de 72 bytes.

Algo

Nota: Algo se refiere a algoritmo. Una constante de algoritmo de contraseña que denota el algoritmo que se usará al codificar la contraseña.

Options

Una matriz asociativa que contiene opciones. Consulte las constantes del algoritmo de contraseña para obtener documentación sobre las opciones admitidas para cada algoritmo. Si se omite, se creará una sal aleatoria y se utilizará el costo predeterminado.

Ejemplo

<?php
$hashed_password = password_hash($_POST['password'], PASSWORD_DEFAULT); // Encriptamos la contraseña
// Tu código adicional para insertar usuario

Nota: la variable $hashed_password tiene la contraseña encriptada, asegurate de que el campo en tu base de datos sea mayor a 60 caracteres (recomendado: varchar(255) )

Verificar la contraseña encriptada con php

Para verificar la contraseña encriptada con la contraseña ingresada por el usuario utilzaremos la función password_verify() de php, aquí puedes ver la documentación sobre la encriptación PHP: password_verify.

Parametros

Password

La contraseña del usuario recibida del formulario.

hash

Contraseña almacenada previamente encriptada.

Ejemplo

<?php
$validar = password_verify(string $password, $hash);
if($validar){
// Si la contraseña es correcta
}else{
// Credenciales invalidas
}

About

Código base para encriptar contraseñas y poder usarlo para un login o registro

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published