PHP поколение крипты соли

Question

Я генерируя соль для PHP crypt функции как этого

$hashSalt = substr(md5(time().uniqid(rand())),0, 22); 

$hashedPassword = crypt('SmithJohn', '$2a$07$'.$hashSalt.'$'); 

Из моего понимания это хороший метод. Что ты думаешь?

Answer 1

Слишком сложный и не обязательно случайный. Используйте источники, которые сделаны для этой цели:

mcrypt_create_iv($salt_len, MCRYPT_DEV_URANDOM) 

или

openssl_random_pseudo_bytes($salt_len) 

или

$buffer = ''; 
$f = fopen('/dev/urandom', 'r'); 
$read = strlen($buffer); 
while ($read < $salt_len) { 
    $buffer .= fread($f, $salt_len - $read); 
    $read = strlen($buffer); 
} 
fclose($f); 

Предпочтительно все используют в качестве нескольких слоев запасного варианта, как показано на https://github.com/ircmaxell/password_compat/blob/master/lib/password.php#L84