[SOLUCIONADO] Como encriptar contraseñas con PHP

[enmanuel9713]

Hola Soy nuevo en esto de la seguridad, hace unos meses hice una pequeña aplicacion web y hice un pequeño login pero me aconsejaron que no guarde la contraseña en terxto plano si no que la encripte y quiero saber como lo puedo hacer con php

[petit89]

Asi:

Código PHP:

  $contrasena = $_POST['variable_que_recibes'];
$contrasena_encriptada = md5($contrasena); //AQUI YA LA TIENES ENCRIPTADA 
   

deberas guardar $contrasena_encriptada en base de datos... luego para login, debes comparar ambas encriptadas.

Código PHP:

  $contrasena_enviada = md5($_POST['variable_de_login']); // la encriptas para compararla con la de base de datos
if($contrasena_base_de_datos == $contrasena_enviada){
//si se cumple
}else{
//si no se cumple
} 
   

[xfxstudios]

te recomiendo utilizar crypt:

Código PHP:

$pass = $_POST['password'];
 
//insertar datos del usuario
    // Generamos un salt aleatoreo, de 22 caracteres para Bcrypt
    $salt = substr(base64_encode(openssl_random_pseudo_bytes('30')), 0, 22);
 
    // A Crypt no le gustan los '+' así que los vamos a reemplazar por puntos.
    $salt = strtr($salt, array('+' => '.')); 
 
    // Generamos el hash
    $hash = crypt($pass, '$2y$10$' . $salt);
 
    $clave = $hash;
 

y para comprar la clave guardada con la enviada seria algo asi:

Código PHP:

$password = (crypt($_POST['password'], $row_result['pass']));
 
$clave = $row_result['pass'];
 
if($clave == $password){
//loquesea
}
 

espero te sirva

[Alexis88]

Échale un vistazo a este capítulo del manual oficial. Te será de vital ayuda.

[enmanuel9713]

Gracias ya tengo una idea de lo que tengo que hacer :D