嗯,是的.加密用 password_hash()，验证用 password_verify()

<?php
//实现原理.以后可以不用MD5了.知识是不是可以升级了

//register
//生成哈希,页面每次刷新生成的值都不一样,但是都可以验证
$pwd =  password_hash(123456, 1);

//login
$hash = '$2y$13$aM7ksVIJT/oWyU.LaYFtM.D6Yk8F9d1exgRQfdDCSvGPQ71i0sRee';//都是123456加密后的哈希
$hash2 = '$2y$10$lbi92QQDDcpwnWBKwXFcPOt7HCHW.PhNaSZhocYglhds6tXzwS4Am';//都是123456加密后的哈希
$r1 = password_verify(123456, $hash);//都可以返回true
$r2 = password_verify(123456, $hash2);//都可以返回true

@smart 一般不都是先定义一个signup类吗, 不太会直接实例化user类

关闭phpstorm错误提示