Hashowanie haseł i przechowywanie danych wrazliwych

<?php
// Demo: MD5 vs password_hash

$password = 'test123';

// MD5 - zawsze ten sam wynik
echo "MD5:\n";
echo md5($password) . "\n";  // cc03e747a6afbbcbf8be7668acfebee5
echo md5($password) . "\n";  // cc03e747a6afbbcbf8be7668acfebee5
echo md5($password) . "\n";  // cc03e747a6afbbcbf8be7668acfebee5

echo "\npassword_hash (bcrypt):\n";
echo password_hash($password, PASSWORD_DEFAULT) . "\n";  // $2y$10$abc...
echo password_hash($password, PASSWORD_DEFAULT) . "\n";  // $2y$10$def...
echo password_hash($password, PASSWORD_DEFAULT) . "\n";  // $2y$10$ghi...
// Każdy hash jest INNY dzieki losowej soli!

<?php
// Symulacja bazy danych
$users = [];

// Rejestracja
function register(string $username, string $password): bool {
    global $users;

    // Walidacja siły hasła (minimum)
    if (strlen($password) < 8) {
        echo "Hasło za krótkie!\n";
        return false;
    }

    // Hashowanie hasła
    $hash = password_hash($password, PASSWORD_DEFAULT);

    // Zapis do "bazy"
    $users[$username] = [
        'password_hash' => $hash,
        'created_at' => date('Y-m-d H:i:s')
    ];

    echo "Użytkownik $username zarejestrowany!\n";
    echo "Hash: $hash\n";
    return true;
}

// Logowanie
function login(string $username, string $password): bool {
    global $users;

    // Sprawdz czy użytkownik istnieje
    if (!isset($users[$username])) {
        echo "Użytkownik nie istnieje!\n";
        return false;
    }

    // Weryfikacja hasła
    if (password_verify($password, $users[$username]['password_hash'])) {
        echo "Zalogowano pomyslnie!\n";
        return true;
    }

    echo "Nieprawidłowe hasło!\n";
    return false;
}

// Test
register('jan', 'bezpieczneHaslo123');
login('jan', 'bezpieczneHaslo123');  // Sukces
login('jan', 'zleHaslo');             // Błąd