>>473
> >>471
> ストレッチした方が有効だって話だよな。
いや、password_hash()を使いましょうって話だよ。
その内部実装ではソルト+ストレッチングされるけど。