PHP如何实现密码加密存储？

在PHP中，实现密码加密存储通常推荐使用password_hash()和password_verify()函数。这两个函数是PHP内置的，专门用于密码的加密和验证，它们使用了强大的加密算法，如bcrypt、Argon2等。

首先，使用password_hash()函数来加密密码。这个函数会自动选择一个加密算法，并且会为每个密码生成一个唯一的盐（salt），然后将密码和盐一起加密。下面是一个使用password_hash()函数加密密码的例子：

<?php
// 假设用户输入的密码是
$password = 'userpassword';

// 使用password_hash()函数加密密码
$hashed_password = password_hash($password, PASSWORD_DEFAULT);

// 将加密后的密码存储在数据库中
// ...
?>

在上述代码中，$hashed_password就是加密后的密码，你可以将其存储在数据库中。

接下来，当需要验证用户输入的密码是否正确时，使用password_verify()函数。这个函数会接收用户输入的密码和数据库中存储的加密密码，然后进行比较。如果密码正确，它会返回true，否则返回false。下面是一个使用password_verify()函数验证密码的例子：

<?php
// 假设用户输入的密码是
$input_password = 'userpassword';

// 从数据库中获取存储的加密密码
$stored_hashed_password = '...'; // 从数据库中获取的加密密码

// 使用password_verify()函数验证密码
if (password_verify($input_password, $stored_hashed_password)) {
    // 密码正确
    echo "Password is correct!";
} else {
    // 密码错误
    echo "Password is incorrect!";
}
?>

在实际应用中，你应该在数据库中存储加密后的密码，而不是明文密码。当用户注册时，使用password_hash()加密用户输入的密码，并将其存储在数据库中。当用户登录时，使用password_verify()验证用户输入的密码。

使用这些函数，可以确保密码在存储和验证过程中的安全性，因为即使数据库被泄露，攻击者也很难从加密的密码中恢复出原始的密码。