Czy można bezpiecznie używać hasła password_hash ze znakami Unicode?

Question

Czy można bezpiecznie używać password_hash ze znakami Unicode, takimi jak poniższe, czy też występują problemy z niekompatybilnością?

<?php 
$hash = password_hash("漢字", PASSWORD_DEFAULT); 
?> 

Answer 1

Same algorytmy haszowania działają na bajtach, więc są bezpieczne w Unicode, jak skomentował Mark. Jedynym problemem może być obsługa łańcuchów znaków Unicode przez PHP, tj. Czy są to funkcje hashujące hasłami binary-safe? Załóżmy, przetestować i dowiedzieć się:

<?php 

$pass = 0; 
$fail = 0; 

# Generate 100 random unicode passwords 
for ($i = 0; $i < 100; $i++) { 
    $password = ''; 
    for ($p = 0; $p < 10; $p++) { 
     $password .= mt_rand(0xa1, 0xffff); 
    } 

    # Test password hashing 
    $hash = password_hash($password, PASSWORD_DEFAULT); 
    if (password_verify($password, $hash)) { 
     $pass++; 
    } else { 
     $fail++; 
    } 
} 

echo "Pass: $pass\nFail: $fail\n"; 

Wynik:

Pass: 100 
Fail: 0 

Odpowiedź na Twoje pytanie jest tak, że to bezpieczne.