Estou com uma dúvida simples quanto a criptografia usando o bcrypt com salt.
Quando em projetos antigos eu usava md5, para verificar em um form de login se o usuário digitou a senha correta e autenticar, era de costume pegar o valor que o usuário digitou e criptografar em md5 e procurar no bd.
Mas como no bcrypt usando salt aleatório não da para fazer isso, então eu fiz o seguinte:
Pego o email ou cpf que o usuário digitou no campo login, procuro no bd o registro correspondente e uso a senha armazenada no bd(hash) como salt e a senha digitada pelo usuário como a string na função crypt($string, $salt) e o retorno da função comparo com a senha armazenada no bd, e pela lógica a função deve gerar exatamente o próprio hash.
Segue um pedaço do meu código só para vocês entenderem melhor o que estou falando
//Exemplo da busca com cpf
$buscar = $con->prepare("SELECT * FROM usuarios WHERE cpf =:cpf");
$buscar->bindValue(":cpf", $login);
$buscar->execute();
$row = $buscar->fetch();
//Armazena a senha que esta no bd
$senha_armazenada = $row['senha'];
//Comparação que estou fazendo
if(crypt($senha_digitada, $senha_armazenada) === $senha_armazenada)
E isso está dando certo, mas quero saber se é a forma correta de se fazer.