<?php

// Генерируем соль для CRYPT_BLOWFISH

function generate_blowfish_salt($cost = 10) {

    $characters = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789./';

    $salt = sprintf('$2a$%02d$', $cost);



    for ($i = 0; $i < 22; $i++) {

        $salt .= $characters[mt_rand(0, 63)];

    }



    return $salt;

}



// строка для хэширования

$string = 'password123';



// Генерируем соль

$salt = generate_blowfish_salt();



// Хэшируем строку с помощью CRYPT_BLOWFISH

$hashed_string = crypt($string, $salt);



// Выводим результат

echo "Строка: " . $string . "<br>";

echo "Соль: " . $salt . "<br>";

echo "Хэш: " . $hashed_string . "<br>";

?>

// Исходная строка, которую необходимо хэшировать

$string = "my_secret_password";



// Создаем хэш от исходной строки

$hashedString = password_hash($string, PASSWORD_BCRYPT);



// В данном примере $hashedString представляет хэш, который должны сохранить в базе данных



// Теперь предположим, что у нас есть вторая версия $string, которую нужно сравнить с исходным хэшем

$secondString = "my_secret_password";



// Сравниваем хэши без уязвимости по времени

if (hash_equals($hashedString, password_hash($secondString, PASSWORD_BCRYPT))) {

    echo "Хэши совпадают.";

} else {

    echo "Хэши не совпадают.";

}