一、前言
PHP5.5提供了许多新特性及Api函数，其中之一就是Password Hashing API(创建和校验哈希密码)。
它包含4个函数：password_get_info()、password_hash()、password_needs_rehash()、password_verify()。
在PHP5.5之前，我们对于密码的加密可能更多的是采用md5或sha1之类的加密方式(没人像CSDN那样存明文吧。。)，如：
echo md5("123456"); //输出： e10adc3949ba59abbe56e057f20f883e
但是简单的md5加密很容易通过字典的方式进行破解，随便找个md5解密的网站就能获取原始密码。
二、Password Hashing API
php5.5提供的Password Hashing API就能很好的解决这些问题。
我们先来看password_hash()函数：
它接收2个参数：密码和哈希值，并返回布尔值。检查之前生成的哈希值是否和密码匹配：
echo "密码正确";
} else {
echo "密码错误";
}
基本上使用以上这2个函数就能安全的创建和校验hash密码了，还有另外2个API函数：
原文：http://www.jb51.net/article/48180.htm