用户密码别明文存数据库：用PHP官方加密函数，安全省心

新手写登录注册，把用户密码明文存数据库，数据库一泄露，用户密码全暴露，今天说最基础的密码加密方式。

别自己写加密算法

别自己搞MD5加盐，很多新手自己写的加密，其实有漏洞，黑客很容易破解。

用官方函数

PHP直接用password_hash函数，注册的时候把用户密码扔进去，自动生成带盐的加密字符串存数据库，登录的时候用password_verify校验，不用自己管盐，官方函数安全，经过无数人验证，不会出问题。

千万别明文存密码

哪怕是小项目，也别把密码明文存数据库，一个函数的事，安全很多，别等数据库被拖了才后悔。