samedi, 1. décembre 2012
PHP 5.5.0 et le nouveau système de gestion des mots de passe
Depuis le temps que j'attendais ça....
Si vous avez eu à coder un peu avec PHP, vous avez dû vous rendre compte de la misère que c'est pour gérer les mots de passe...
Il y a 20.000 techniques différentes dont le 7/8ème sont foireuses, et le restant est super compliqué ou très peu performant.
Le nouveau système livré avec PHP 5.5.0 est simple, s'appuie sur bcrypt (par défaut) et va vraiment uniformiser tout ce merdier (désolé, mais c'est le mot le plus approprié ^^)
Du coup, sachant que certains voudront plus de détails, voici le lien décrivant le système :
https://wiki.php.net/rfc/password_hash
Et voici le lien du changelog complet :