PHP'de "Password Hashing" İşlevleri Nedir? Nasıl Kullanılır?

<?php
	# En basit haliyle işlevin kullanımı
	echo password_hash("rasmuslerdorf", PASSWORD_DEFAULT)."\n";
?>

$2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a

<?php
	# İşlevin CPU'da ne kadar harcayabileceğini belirtiyoruz
	# Not; cost değeri 4'den küçük 31'den büyük olamaz.
	$options = [
		'cost' => 12
	];
	# İşlevi çalıştırıyoruz
	echo password_hash("rasmuslerdorf", PASSWORD_BCRYPT, $options)."\n";
?>

$2y$12$QjSH496pcT5CEbzjD/vtVeH03tfHKFy36d4J0Ltp3lRtee9HDxY3K

<?php
	# İşlevin CPU'da ne kadar harcayabileceğini belirtiyoruz
	# İşlevin salt değerini rastgele bir şekilde oluşturuyoruz
	# Not; cost değeri 4'den küçük 31'den büyük olamaz.
	# Uyarı; salt değeri statik girmeniz önerilmez, rastgele değer alması daha iyidir.
	$options = [
		'cost' => 12,
		'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM)
	];
	# İşlevi çalıştırıyoruz
	echo password_hash("rasmuslerdorf", PASSWORD_BCRYPT, $options)."\n";
?>

$2y$11$q5MkhSBtlsJcNEVsYh64a.aCluzHnGog7TQAKVmQwO9C8xb.t89F.

<?php
	# İşlevin oluşturduğu hash değeri hakkında bize bilgi verir.
	print_r(password_get_info('$2y$12$Gp0AmzuPibCtSZ2aPV2Yk.kA/cX/iP3XQWj2qMFHL0S8jMSPCi4oO'));
?>

Array
(
    [algo] => 1
    [algoName] => bcrypt
    [options] => Array
        (
            [cost] => 12
        )

)

<?php
	# İşlevin oluşturduğu hash değeri ile girilen şifreyi karşılaştırır.
	# Eğer eşleştirme doğru sonuçlanırsa true yanlış sonuçlanırsa false döndürür.
	var_dump(password_verify('http://www.r10.net/', '$2y$12$Gp0AmzuPibCtSZ2aPV2Yk.kA/cX/iP3XQWj2qMFHL0S8jMSPCi4oO'));
?>

bool(true)

<?php
	/*
	   password_needs_rehash işlevi oluşturulan hash değerin
	   yeniden oluşturulup oluşturulmamasını bize belirtir.
	   
	   Eğer yeniden oluşturulması gerekiyorsa true gerekmiyorsa
	   false değerlerini döndürür.
	*/
	
	# İşlevde kullanılacak olan şifre
	$password = 'http://www.r10.net/';
	# İşlevde kullanılacak olan ekstra ayarlar
	$options = [
		'cost' => 12,
		'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM)
	];
	# Hash değerimizi üretiyoruz
	$password_hash = password_hash($password, PASSWORD_DEFAULT, $options);
	# Hash değerimizin yeniden oluşturulmaya gerek duyup duymadığını öğreniyoruz
	$needs_rehash = password_needs_rehash($password_hash, PASSWORD_DEFAULT, $options);
	# Eğer yeniden oluşturulması gerekip gerekmediğini ekrana yazdırıyoruz
	if($needs_rehash == true) {
		echo 'Hash değeri yeniden oluşturulması gerekmiyor.';
	} else {
		echo 'Hash değeri yeniden oluşturulması gerekiyor.';
	}
?>

Hash değeri yeniden oluşturulması gerekiyor.