Как безопасно хранить пароли?

Question

[Евгений]

Доброго вечера, 5 лет не занимался PHP и всем сопутствующим. Решил размять мозги, погуглил, оказывается далеко ушагали технологии... В общем к делу.
Вычитал, что просто хешировать пароли теперь не модно, необходимо их "солить" и хешировать несколько раз. В голове всплыл алгоритм: Создать отдельную таблицу в базе, писать туда id пользователя и индивидуальную соль, но при авторизации получается нужно сначала получить логин пользователя, найти его соль в таблице, "посолить" введенный пароль, и только потом хешировать и сверять с паролем в базе...
Может есть более элегантный способ, или я на верном пути?)

Answer 1

[Константин Б.]

php.net/manual/ru/function.password-hash.php
php.net/manual/ru/function.password-verify.php

Comments

[Евгений]

Оказывается все давно придумано за нас)) спасибо.

Answer 2

[Иван Шумов]

Например узнать что есть готовые фреймворки как laravel, yii2 и symfony где это из коробки решено и не надо думать даже

Comments

[irishmann]

Потом такие горе программисты становятся программистами одного фреймворка.