突然发现 bcrypt 似乎可以不用扩展了

[lshero]

http://php.net/manual/zh/ref.password.php

[anewg]

(PHP 5 >= 5.5.0)

[lshero]

@anewg 所以说是突然发现啊

[abcdabcd987]

话说我有一个问题
如果对login页面疯狂post
用bcrypt负载会不会很高？

[ryd994]

@abcdabcd987 一般瓶颈都在数据库吧……
不过无论瓶颈在哪，这都是DOS，抗DOS第一条就是限制请求频率，谁没事天天登录页？直接屏蔽ip不解释

[pandada8]

@abcdabcd987 可以拿来做DDoS

[pandada8]

@abcdabcd987 http://security.stackexchange.com/questions/12101/prevent-denial-of-service-attacks-against-slow-hashing-functions