Tip jak správně na registraci uživatelů v PHP

Můžete mi někdo doporučit nějaký aktuální návod (článek) jak realizovat jednoduchý bezpečný systém registrace / přihlášení uživatelů na webu (pro PHP 7).

Díky za tipy

OK, dík

a u registrace a ukládání mám používat password_hash() s nastavením "PASSWORD_DEFAULT" postačí to?

Jaký typ sloupce a bajtovou délku používáte pro uložená hesla (VARCHAR, CHAR ??)...

Předělávám staré stránky, kde ješte ukládní hesel bylo řešeno nevhodně: sha1() + "salt" a teď akorat tápu jak přesně pořešit automatické přenesení stávajících účtů s hesly pod nový systém, který pořeším podle kódů p. Tvrdíka

Na toto téma bych ještě potřeboval inspiraci , určitě to mnozí z vás dělali.... ;-)

a už něco vidím: www.michalspacek.cz/zmena-hashovani-existujicich-hesel

mohu se toho článku držet, nebo mne čekají nějaká další úskalí?