Verwenden Sie hash_hmac
Ich verwende es so:hash_hmac($algo, $password.$salt, $siteKey);
Selbst wenn ein Angreifer in Ihre Datenbank eingedrungen wäre, würde er Ihren Sitekey benötigen, um Brute Force erfolgreich durchzuführen, obwohl ich Kollisionen nicht kommentieren werde. Wählen Sie Ihren Algo/Gift. :D
