如果您好奇使用此方法来确定是否可以通过某种方式评估给定字符串是否不是 password_hash() 值……
<?php
// 我们的密码.. 傻瓜会在行李上写的类型：
$password_plaintext = "12345";
// 对其进行哈希处理，毛球！
$password_hash = password_hash( $password_plaintext, PASSWORD_DEFAULT, [ 'cost' => 11 ] );
// 我们得到了什么？
print_r( password_get_info( $password_hash ) );
/* 返回：
数组 (
[algo] => 1
[algoName] => bcrypt // 您的服务器的默认值。
[options] => 数组 ( [cost] => 11 )
)
*/
// 如果它未哈希怎么办？...
print_r( password_get_info( $password_plaintext ) );
/* 返回：
数组 (
[algo] => 0
[algoName] => unknown
[options] => 数组 ( )
)
*/
?>
……看起来每个人都必须亲自决定是否可以安全地与最终返回的数组进行比较。