PHP哈希算法有哪些新选择

本文目录导读：

1. 信息摘要（普通哈希）的新算法
2. 密码哈希（安全哈希）的新选择
3. 密钥哈希（HMAC与签名）的新算法
4. 性能与安全性变化（PHP 8.x）
5. 总结：现在该用什么？

在 PHP 7.4 到 PHP 8.x 的演进中，哈希算法（Hash Algorithms）主要新增了以下几类新选择或重要改进，尤其是在 信息摘要、密码哈希 和 密钥哈希 三个层面：

信息摘要（普通哈希）的新算法

PHP 8.1 开始引入 MurmurHash3 和 xxHash 系列，这些算法重点优化 速度 而非密码学安全性，适合做哈希表、数据分片或文件校验。

使用方式：通过 hash() 或 hash_algos() 检查可用算法。

// PHP 8.1+ 可用
echo hash('xxh64', 'hello'); // 输出类似 "8c3e7c7b51e6f6a5"

密码哈希（安全哈希）的新选择

PHP 8.0 和 8.4 对密码哈希扩展做了重要更新,这是最值得注意的安全改进：

推荐做法（自 PHP 8.0 起）：

// 自动使用最安全的默认算法（目前是 bcrypt，未来可能变成 argon2id）
$hash = password_hash($password, PASSWORD_DEFAULT);
// 显式使用 argon2id（需 PHP 7.3+，推荐 8.x）
$hash = password_hash($password, PASSWORD_ARGON2ID);

密钥哈希（HMAC与签名）的新算法

PHP 8.0+ 支持 SHA-3 系列 的 HMAC 和普通哈希，这是 NIST 标准的现代加密哈希：

在 PHP 8.0 中它们的内部实现经过优化,性能比早期版本提升显著。

HMAC 示例：

$key = 'secret-key';
$data = 'message';
// PHP 8.0+ 推荐用 sodium 代替传统 HMAC（更快、更安全）
$hmac = sodium_crypto_auth($data, $key);

性能与安全性变化（PHP 8.x）

• PHP 8.1：hash() 函数开始支持 hash_hmac_algos() 返回所有可用 HMAC 算法。
• PHP 8.3：修复了某些情况下哈希算法的内存泄漏问题，并优化了 murmurhash 的种子处理。
• EVP 支持：openssl_digest() 在 PHP 8.0+ 中底层切换为 OpenSSL 3.x 实现，对 SHA-3 和 Blake2 支持更好。

现在该用什么？

重要提醒：MD5、SHA1、SHA224 等算法在 PHP 8.x 中虽然仍然可用，但 不推荐用于新项目（碰撞攻击风险已公开验证），加密场景请务必使用 Argon2id、SHA-2（至少 256 位）、SHA-3 或 Sodium。