Как получить хеш пароля длиной более 31 символа?

Question

[Антон]

Доброго времени суток.

Необходимо хешировать пароли длиной до 65 символов, алгоритмом sha256.
Как выяснилось, функция hash обрезает пароль до 31 символа, и полученный хеш отличается от исходного.
Как можно увеличить этот лимит, или может есть другие варианты?

Answer 1

[Mikhail Osher]

Забейте на весь этот бред. В PHP есть отличные встроенные функции.

php.net/manual/en/function.password-hash.php
php.net/manual/en/function.password-verify.php

Comments

[Lander]

Они с солью работают! :)

[Mikhail Osher]

Lander: читайте доки, нет там соли.

[Mikhail Osher]

Lander: вернее, она уже deprecated.

[Lander]

Mikhail Osher: Вы уже на 7 перешли?

[Mikhail Osher]

Lander: эм. А Вы нет? Я на ней с 7.0.1 - полет отличный.

[Сергей delphinpro]

Lander: Не понял, что плохого в соли?

[Lander]

Сергей: Я разве сказал что соль - это плохо? Наоборот от радужных таблиц защищает

[Lander]

Mikhail Osher: А я нет. Пока на 5.6 сижу. Пускай хотя бы минорная версия побольше станет :)

[Mikhail Osher]

Lander: а зря. Уже даже такие огромные продукты, как Badoo переехали на PHP7.

Answer 2

[Дмитрий Энтелис]

А Вы уверены что обрезает именно функция hash?
Вот тест https://3v4l.org/ZTHTg , ничего не обрезается, хеши разные.

Comments

[Антон Натаров]

Почему-то тоже кажется, что срезает БД.

Answer 3

[Алексей]

$s1 = "1234567890123456789012345678901";
$s2 = "$s1$s1$s1";

echo(hash('sha256', $s1).'<br>');
echo(hash('sha256', $s2).'<br>');

Что там обрезается? Не вижу.

Comments

[Антон]

3b7184c0ceaf76a9607a31e4e1f87fb292375a16330c633f090bfd6cd8b7fa83
c5be8ae6f2a2c0b3abf67e5400aac09dd332873267c989d5745b935e55d54312

php version 5.5.9

[Дмитрий Энтелис]

Антон: ну? хеш разный, все работает верно

[Алексей]

Антон: Мы может не поняли вашу проблему?