Как я могу улучшить этот логин?

Question

У меня есть этот код:

if (strcmp($user->pass, crypt($password, $user->pass)) == 0) { 
    echo 'good'; 
} else { 
    echo 'kill'; 
} 

в PHP и хотел бы знать, как это может быть улучшена, так как я думаю, что это ужасно, не так ли?

Спасибо!

Answer 1

Если вы сравниваете хешированный пароль, используйте вместо этого hash_equals.

if (hash_equals($hashed_password, crypt($user_input, $hashed_password))) { 
    echo "Password verified!"; 
} 

Для справки:

• http://php.net/manual/en/function.crypt.php
• http://php.net/manual/en/function.hash-equals.php