Statement on glibc/iconv Vulnerability

sodium_crypto_pwhash_str_verify

(PHP 7 >= 7.2.0, PHP 8)

sodium_crypto_pwhash_str_verifyПроверяет, что пароль соответствует хешу

Описание

sodium_crypto_pwhash_str_verify(string $hash, string $password): bool

Проверяет, что хеш пароля, созданный sodium_crypto_pwhash_str(), соответствует заданному паролю. Обратите внимание, что в этой функции порядок аргументов не соответствует порядку аргументов в похожей функции password_verify().

Список параметров

hash

Хеш, который создаёт функция password_hash().

password

Пользовательский пароль.

Возвращаемые значения

Возвращает true, если пароль соответствует хешу, и false, если нет.

Примечания

Замечание:

Хеши вычисляются с помощью алгоритма Argon2ID, хорошо противостоящему обоим видам атак: GPU и атакам по стороннему каналу.

Смотрите также

add a note

User Contributed Notes

There are no user contributed notes for this page.
To Top