比较两个哈希有bcrypt（PHP）

Question

在我的数据库中，我保存了密码与

password_hash($user->getPassword(), PASSWORD_BCRYPT); 

登录表单中，用户输入此密码，我编码的密码到bcrypt串并提交加密的密码（因为我没有SSL）到服务器。

所以我的问题是可以比较使用bcrypt生成的两个散列？

Answer 1

在登录表单中，用户输入此密码，然后将密码编码为bcrypt字符串，并将密码（因为我没有SSL）提交给服务器。

停止你在做什么，去购买SSL证书。有几个景点（https://www.startssl.com/就是其中一个），您可以免费获得一个景点，或者您可以向Namecheap等人支付7美元。

您已经实施了错觉的安全性。在客户端散列密码不会提供任何有意义的安全优势 - 任何MITM攻击者只需将JavaScript的调整副本提供给他们正在攻击的人（或者只是截取散列密码，这实质上就是用户的真实密码方案）。