حدود الأمن والعمليات الحساسة

<?php
declare(strict_types=1);
$hash = password_hash("synthetic-demo-passphrase", PASSWORD_DEFAULT);
echo password_verify("synthetic-demo-passphrase", $hash) ? "match
" : "no match
";
echo password_verify("different-demo-value", $hash) ? "match
" : "no match
";

match
no match

التجزئة مملحة عشوائياً لكن نتيجتي المدخلين حتميتان.

<?php
declare(strict_types=1);
function canRead(string $role, int $actorId, int $ownerId): bool {
    return $role === "admin" || ($role === "learner" && $actorId === $ownerId);
}
echo canRead("learner", 1, 1) ? "allow
" : "deny
";
echo canRead("learner", 1, 2) ? "allow
" : "deny
";
echo canRead("guest", 1, 1) ? "allow
" : "deny
";

allow
deny
deny

لا تعني صحة المعرف إذن الملكية، ولا يرث الدور المجهول قاعدة المتعلم.