CRYPT_BLOWFISH算法能否加密所有UTF-8字符？PHP密码加密咨询

可以明确告诉你：PASSWORD_BCRYPT（即CRYPT_BLOWFISH算法）完全支持加密所有UTF-8字符，不止基础ASCII。

原因很简单：password_hash()本质是处理字节流，它不关心输入字符串的字符编码——只要你传入的是合法的UTF-8编码字符串，函数会直接把这些字符对应的字节当作原始数据来加密。CRYPT_BLOWFISH算法本身只对字节数组进行运算，不会区分ASCII和UTF-8扩展字符。

实际测试验证 #

我专门写了一段测试代码覆盖多种UTF-8场景：

// 包含各类UTF-8字符的测试密码
$testPasswords = [
    'abc123!@#', // 基础ASCII
    '中文密码测试', // 中文
    '😀😂🤣带emoji的密码', // 表情符号
    'ñçöäü特殊欧洲字符', // 扩展拉丁字符
    'あいうえお日文密码' // 日文
];

foreach ($testPasswords as $password) {
    // 生成哈希
    $hash = password_hash($password, PASSWORD_BCRYPT);
    // 验证哈希有效性
    $isValid = password_verify($password, $hash);
    
    echo "密码: {$password} | 验证结果: " . ($isValid ? '✅ 通过' : '❌ 失败') . "\n";
}

运行结果显示所有测试用例的验证都通过，说明这些包含复杂UTF-8字符的密码都能被正确加密和验证。

注意事项 #

唯一需要留意的是编码一致性：

• 确保HTML表单页面编码为UTF-8（设置<meta charset="UTF-8">）
• 确保PHP处理时使用UTF-8编码（可通过mb_internal_encoding('UTF-8')设置）
  如果编码不一致导致字符乱码，生成的哈希会基于乱码后的字节，此时验证会失败，但这是编码问题，并非CRYPT_BLOWFISH算法的缺陷。

内容的提问来源于stack exchange，提问作者user19677586