sodium_crypto_pwhash_str_verify în PHP

Ce face sodium_crypto_pwhash_str_verify

Funcția verifică dacă o parolă introdusă în formularul de autentificare corespunde hash-ului stocat în baza de date. Comparația este realizată în timp constant (constant-time execution), eliminând riscul scurgerilor de informații prin atacuri de temporizare (timing attacks).

<?php
$parolaTrimisa = $_POST['parola'] ?? '';
$hashDinBazaDate = '$argon2id$v=19$m=65536,t=2,p=1$...';

if (sodium_crypto_pwhash_str_verify($hashDinBazaDate, $parolaTrimisa)) {
    echo "Autentificare reușită! Bun venit în cont.\n";
} else {
    echo "Eroare: Parolă incorectă!\n";
}