php生成用户密码的两种方式

下面是PHP生成用户密码的两种方式的具体攻略：

方式一：使用PHP内置函数password_hash()

使用PHP内置函数password_hash()生成密码是一种比较常用的方式。password_hash()函数能够帮助我们生成安全的哈希密码，同时也自动进行加盐操作，避免了简单的hash被彩虹表破解。

代码示例

<?php
$password = 'mypassword';
$hash = password_hash($password, PASSWORD_DEFAULT);
echo $hash;
?>

在上面的代码中，定义了一个简单的密码字符串mypassword。然后使用函数password_hash()生成哈希密码，并将其输出到浏览器中。

执行上面的PHP代码，最终输出的结果类似于下面的内容：

$2y$10$b7KUOyB9TePKR.zUA5m2wur9S8EvknuBzMCqjuJ5V5Fa102eGx6Cy

上面的哈希密码中包含了加盐的信息，每一次执行密码哈希时都会自动生成新的随机salt，并与原密码进行hash操作，保证密码的唯一性和安全性。

方式二：使用hash()函数手动生成密码

如果您对PHP内置的自动加盐操作不太信任，您也可以手动生成密码。在这种方法中，我们使用hash()函数将密码和手动指定的salt一起进行哈希操作。

代码示例

<?php
$salt = 'abcdefg';  // 手动设置salt
$password = 'mypassword';
$hash = hash('sha256', $salt.$password);
echo $hash;
?>

在上面的代码示例中，我们手动指定了一个salt值，并将其与原密码进行哈希操作。最终输出的结果如下：

1211dd5e163d2898c91f5a56f9a30057cc0189d1cca6d62dc96305cbe7fd4afd

在手动指定salt的时候，需要保证salt值的唯一性，否则暴力攻击的效果比较明显。

最后提醒一下，无论是使用内置函数还是手动生成密码，安全性都是一个非常非常重要的问题。保障密码的安全需要从众多角度进行考虑和实践。