W jaki sposób weryfikowane jest hasło użytkownika przy użyciu wbudowanych mechanizmów kryptograficznych funkcji password_verify($haslo, $hash)?

Poprawna odpowiedź: B (Sól oraz parametry algorytmu są automatycznie wyodrębniane z samego ciągu tek...)

Funkcja password_hash() generuje ciąg znaków, w którym zakodowane są informacje o użytym algorytmie, koszcie obliczeniowym (cost) oraz losowo wygenerowanej soli. Dzięki temu funkcja password_verify() potrzebuje jedynie surowego hasła i kompletnego hasha, ponieważ potrafi samodzielnie odczytać z hasha parametry niezbędne do weryfikacji.

Opcja A jest niepoprawna, ponieważ funkcja przyjmuje tylko dwa argumenty. Opcja C opisuje fikcyjny proces niezwiązany z mechanizmem funkcji. Opcja D jest niepoprawna, ponieważ funkcja password_hash() generuje skrót kryptograficzny (funkcja jednostronna), którego nie da się odszyfrować.

Dlaczego pozostałe opcje są nieprawidłowe?

• A: Opcja Należy przesłać sól jako trzeci argument, aby funkcja odtwor nie odpowiada prawidłowemu rozwiązaniu problemu opisanego w pytaniu.
• C: Opcja Funkcja porównuje pliki tekstowe zapisane na serwerze w kata nie odpowiada prawidłowemu rozwiązaniu problemu opisanego w pytaniu.
• D: Opcja Wymagane jest wcześniejsze odszyfrowanie hasła funkcją passw nie odpowiada prawidłowemu rozwiązaniu problemu opisanego w pytaniu.