такой код


 
получаем:


длина строки $cr_pass=60, и всегда начинается с '$2a$10$', вопрос:
всегда ли возвращаются строки такой длины и по сути символы '$2a$10$' можно отбрасывать перед записью в базу? просто про инфу про длину возвращаемого значения для данной функции и алгоритма в нете не могу найти.

CRYPT_BLOWFISH - Blowfish-шифрование со следующей солью: "$2a$", весовой параметр из двух цифр, "$" и 22 цифры из алфавита "./0-9A-Za-z". Использование других символов в соли повлечет за собой возвращение пустой строки. Весовой параметр из двух цифр является двоичным логарифмом счетчика итераций низлежащего хэширующего алгоритма, основанного на Blowfish, и должен быть в диапазоне 04-31, значения вне данного диапазона вызовут отказ crypt().

Соль вполне можно хранить отдельно главное передать ее обратно, я бы тоже хранил бы ее отдельно)
Длину соли можно уменьшать задав константу CRYPT_SALT_LENGTH по умолчанию  вроде 22 сим, это уменьшает соль

Добавлено @ 15:58



Это сообщение отредактировал(а) Sanchezzz - 30.9.2012, 16:02

соль я вообще не храню, интересует меняется ли количество символов на выходе или имеет фиксированную длину в 60 символов?