Это достаточно безопасно для хеширования

Question

hash('sha512', $_POST['password'] . time()) 

Я много слышал об этом и том, и не могу прийти к выводу ...

Answer 1

Я предлагаю добавить соль при создании и хешировании паролей, кроме этого - да.

Answer 2

Вы используете time() как соль . Вы можете сделать это, но не забудьте сохранить его (в противном случае, как вы сможете проверить, соответствует ли данный пароль, соединенный с солью, сохраненному хешу?). sha512 - отличный выбор для алгоритма хеширования. Я бы предложил

$salt = uniqid('carlgcoder_') . microtime(true);
$hash = hash('sha512', $salt . $_POST['password']);

Answer 3

Используйте соль.Образец:

<?php
    $passwordWasSavedInDB = md5($_POST['password']."_paranoia_")