パスワードをハッシュ化する関数

Question

登録制のアプリケーションを作っているのですが、
パスワードをハッシュ化するために、
どの関数を利用すべきでしょうか？

Answer 1

PHP5.5から導入された、password_hash()関数をしようするのがよいでしょう。

しかし、それ以前の環境では使用できません。

ただし、PHP5.37以降であえば、password_compatライブラリを導入することで使用できます。

また、パスワードをハッシュ化する際には、
ハッシュ関数としてよく使われるmd5()関数や、sha1()関数をそのまましようすることは推奨しません。

md5()関数やsha1()関数は高速かつ効率的なハッシュ関数のために設計されており、
総当り攻撃に弱いためです。