شرح صفوف ومحتوى الفقرة
بمجرد نجاح التحقق، جزّئ كلمة المرور عبر password_hash($password, PASSWORD_DEFAULT) وأدرج السجل باستعلام PDO محضر.
- لا تخزن أو تطبع أو تسجل كلمة المرور النصية الخام في أي مكان أبداً.
- تولّد دالة
password_hash()ملحاً تشفيرياً عشوائياً تلقائياً وتدمجه داخل النص الناتج. - احصل على معرف المستخدم الجديد عبر
(int) $pdo->lastInsertId().
تمت تجزئة كلمة المرور بأمان قبل تنفيذ استعلام الإدراج المحضر، وأرجعت lastInsertId() المعرف 1.
PHP
<?php
$pdo = new PDO('sqlite::memory:');
$pdo->exec('CREATE TABLE users (id INTEGER PRIMARY KEY, name TEXT, email TEXT, password_hash TEXT)');
$hash = password_hash('StrongPass!99', PASSWORD_DEFAULT);
$stmt = $pdo->prepare('INSERT INTO users (name, email, password_hash) VALUES (:n, :e, :p)');
$stmt->execute(['n' => 'Nour', 'e' => '[email protected]', 'p' => $hash]);
echo "Created User ID: " . $pdo->lastInsertId() . " (Hash len: " . strlen($hash) . ")\n";