MD5 + crypt：構建更安全的密碼儲存方案

推薦做法：使用 password_hash() / password_verify() (PHP 5.5+)

這是官方提供的高階 API，底層封裝 crypt()，自動處理鹽值生成、演算法升級、時序安全比對。

<?php
// 註冊/修改密碼時
$hash = password_hash($password, PASSWORD_DEFAULT); // 目前為 bcrypt，cost=10
// 儲存 $hash 到資料庫（VARCHAR(255)）

// 登入驗證時
if (password_verify($inputPassword, $hashFromDb)) {
    // 密碼正確
    // 若演算法過舊（如 cost 過低），password_needs_rehash() 會提示重新雜湊
    if (password_needs_rehash($hashFromDb, PASSWORD_DEFAULT)) {
        $newHash = password_hash($inputPassword, PASSWORD_DEFAULT);
        // 更新資料庫
    }
} else {
    // 密碼錯誤
}
?>

為什麼不推薦文章中的 md5(crypt(...))？

1. 降低安全性：MD5 將 bcrypt 的輸出（含鹽值、cost）再雜湊，變回快速單向函數，失去 bcrypt 的慢速特性。
2. 增加碰撞風險：MD5 已知存在碰撞漏洞，雖對預像攻擊仍有一定強度，但屬不必要風險。
3. 違背最佳實踐：OWASP、NIST 均建議直接使用 bcrypt/Argon2/scrypt 等專用慢速雜湊，不要自行組合。

現代最佳選擇：Argon2id (PHP 7.2+)

<?php
// Argon2id：記憶體硬化，抵禦 GPU/ASIC 並行攻擊
$hash = password_hash($password, PASSWORD_ARGON2ID, [
    'memory_cost' => 65536,   // 64 MB
    'time_cost'   => 4,       // 迭代次數
    'threads'     => 3        // 並行度
]);
?>

遷移舊系統建議

1. 新增 password_hash 欄位，舊欄位保留。
2. 用戶登入時，先用 password_verify 驗證新欄位；失敗再驗證舊 MD5，通過後重新雜湊存入新欄位，清空舊欄位。
3. 定期清理仍未遷移的帳號（強制重設密碼）。

總結

「無敵加密」不存在，只有「提高攻擊成本」。請拋棄 MD5/SHA1，直接使用 password_hash()（bcrypt/Argon2id），這是目前 PHP 生態最安全、最省心的選擇。