Добавить password_hash() в php с базой данных txt flatfile

да.

о, и вы должны использовать isset, иначе вы можете получить ошибки PHP. и вы должны сломаться; после нахождения правильного пароля остальное - просто пустая трата процессора.

сначала для создания вашего pass.txt:

<?php
$passes=array(
'passone','passtwo','passthree'
);
foreach($passes as &$pass){
$pass=password_hash($pass,PASSWORD_DEFAULT);
}
file_put_contents("pass.txt",implode("\n",$passes));

тогда делай лайк

<?php

$data = file_get_contents('pass.txt');

if(array_key_exists('pass',$_POST)){
    $lines = explode("\n", $data);
    for($i = 0; $i<count($lines); $i++) {
        if(password_verify($_POST['pass'],$lines[$i])) {
            echo "Welcome! You're logged in!";
            break;
        }
    }
}

else { echo '<form method="POST" action="">
            <input type="password" name="pass">
            <input type="submit">
            <form>';
}

• слово предупреждения, хотя. лично мне не нравится password_hash, потому что его нелегко интегрировать с приложениями, написанными на других языках (в моем случае на c++), структура хэша четко не определена (насколько я знаю), за исключением чтения исходного кода интерпретатора php. код..

1. Сделайте echo password_hash('passone') для каждого из ваших паролей, сохраните полученную длинную строку тарабарщины в текстовом файле.
2. Вместо if ($_POST['pass'] == $item[0])
   вы делаете if (password_verify($_POST['pass'], $item[0])).

То есть вы используете password_verify для пароля в виде открытого текста и хешированного пароля из текстового файла. password_hash создает случайную соль в процессе хеширования. Эта случайная соль является частью возвращаемой абракадаброй строки! Вам нужно повторно использовать эту случайную соль во время сравнения. password_verify позаботится об этом за вас.

Это все, что нужно.