Какая реализация bcrypt рекомендуется для PHP 5.3?

Лучшее решение: вам следует использовать библиотеку паролей, встроенную в PHP 5.5. Они выпустили версию с обратной совместимостью для PHP 5.3 и 5.4 под названием password_compat. Однако обратите внимание, что вам понадобится 5.3.7 или выше. В bcrypt до версии 5.3.7 была проблема с безопасностью, что означает, что новая библиотека не будет работать.

Если вы используете версию до 5.3.7, следующим лучшим вариантом является Библиотека паролей от тот же автор. Но я бы предложил вместо этого обновить PHP.

Установка

Обе библиотеки можно установить, просто загрузив их, скопировав в папку вашего сайта и включив их основной файл в свой код, т.е. require('password.php');.

Установка через Composer также возможна, если вы его используете.

Использование (при условии, что вы используете password_compat):

Чтобы создать пароль:

$hash = password_hash($password, PASSWORD_BCRYPT);

Чтобы подтвердить пароль:

if (password_verify($password, $hash)) {
    /* Valid */
} else {
    /* Invalid */
}

И это в принципе все, что вам нужно знать. Библиотека обрабатывает все остальные детали для вас, такие как солевой пароль и т. д.

[EDIT] Если вам нужно изменить «стоимость» алгоритма в соответствии с вашим комментарием, добавьте дополнительный параметр к вызову password_hash(), чтобы указать его, например:

password_hash($password, PASSWORD_BCRYPT, array("cost" => 11));

Полная документация доступна на странице загрузки, на которую я ссылался выше.

Действительно хорошая вещь в использовании библиотеки password_compat заключается в том, что она специально разработана для того, чтобы иметь тот же API и функциональность, которые встроены в PHP в качестве стандарта в PHP 5.5. Таким образом, если вы используете password_compat при работе с PHP 5.3 или 5.4, при переходе на PHP 5.5 у вас уже будет правильный код в вашей системе для использования новых встроенных функций пароля. Единственная разница будет заключаться в том, что вам не нужно include библиотеку.

если вы пытаетесь обновиться до PHP 5.5, пожалуйста, ознакомьтесь с этим перед миграцией, в этом руководстве есть очень интересные моменты, которые следует прочитать перед обновлением.

Есть изменения с 5.3 на 5.4 и страница обратной несовместимости примечаний к выпуску.

http://php.net/manual/en/migration54.incompatible.php