結論として、password_hash()を使うべきと主張している、Encryption クラスの注意書きの方が正しい気がする。 version 4ではSecurity helperのdo_hash()メソッドは廃止されているが、 version 3にはあって、パスワードをSHA1(default)やMD5等、PHPの hash_al…

PHPのpassword_hash()で利用できるハッシュアルゴリズムについて 調べてて、bcryptやらargon2(argon2i)やら出てきて気になったので メモしてみた。Qiitaの「2018年のパスワードハッシュ」の記事を 読むと、この辺の情報は非プログラマのセキュリティの人とプ…