Что такое password_hash в PHP-разработке и зачем это спрашивают на собеседовании?

PHPJuniorSecurityТеорияphpsecuritypassword-hashphp-backend-developer

Что хотят услышать интервьюеры:

password_hash — стандартная функция PHP для безопасного хеширования паролей.

  • использует современные алгоритмы
  • password_verify проверяет пароль
  • пароль не шифруют обратимо

Ответ:

Почему спрашивают: тема показывает, понимает ли кандидат не только синтаксис, но и последствия для реального PHP-проекта: поддержку, безопасность, производительность и читаемость.

Типичная ошибка: хешировать пароли md5/sha1 без соли.

Как отвечать на собеседовании: дать определение, коротко назвать 2–3 практических эффекта и привести пример из проекта.

Источники

Похожие вопросы