Справочник PHP

hash

Возвращает хеш строки по выбранному алгоритму.

Синтаксис

hash(string $algo, string $data): string

Параметр	Тип	Описание
$algo	string	Название алгоритма: `sha256`, `sha512`, `crc32b` и другие.
$data	string	Исходная строка.

stringХеш в виде шестнадцатеричной строки.

SHA-256:

<?php
 
echo hash('sha256', 'hello');

Результат:

2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

Длина хеша зависит от алгоритма:

<?php
 
echo strlen(hash('sha256', 'a')), ' ', strlen(hash('sha512', 'a'));

Результат:

64 128

Для подписи данных секретным ключом есть hash_hmac(), а сравнивать хеши нужно функцией hash_equals() — она защищает от атаки по времени.

Безопасность — Основы безопасности сайта на PHP — XSS и экранирование, SQL-инъекции, хеширование паролей, CSRF-токены и проверка входных данных.